Senior ICT beheerder (2e ronde)

Overheidzzp; Den Haag; Hybrid; EUR 83,000 - 124,000; Full time

Benefits offered by this job

Hybride werken

Job summary

Overheidzzp zoekt een IAM-beheerder die de IAM-keten beheert en doorontwikkelt in een dynamische ICT- en securityomgeving. Je analyseert complexe issues en coacht collega-beheerders terwijl je zorgt voor robuuste, beveiligde toegangsprocessen.

Je hebt ruime ervaring met Identity Governance, AD/LDAP, en scripting (PowerShell). Ervaring met SailPoint, IBM Verify Directory Manager of One Identity is gewenst; Linux- en Windows-omgevingen zijn onderdeel van het dagelijkse werk.

Qualifications

• Minimaal 2 jaar aantoonbare IAM-ervaring.
• Ervaring met SailPoint, IBM Verify Directory Manager of One Identity is vereist.
• Kennis van Active Directory, LDAP en SQL-databases.
• Kennis van Linux en Windows Server-omgevingen is gewenst.

Responsibilities

• Beheer en doorontwikkeling van de IAM-keten.
• Optimaliseren van toegangsprocessen en governance.
• Testen en implementeren van wijzigingen in OTAP-omgevingen.
• Coachen van 1e-lijns en collega-beheerders.

Skills

IAM beheer

Identity governance

Active Directory

PowerShell

Entra ID

SailPoint

One Identity

LDAP

Linux/Windows

OTAP/Agile

Tools

SailPoint

IBM Security Verify Directory Manager

One Identity

Tomcat

MS IIS

Job description

• Monitoring tools: Zabbix
• Cloud: Entra ID

Over de functie

In het kort: Je gaat de IAM-keten beheren en doorontwikkelen, toegangsprocessen optimaliseren, complexe technische problemen analyseren en oplossen, wijzigingen testen en implementeren en collega-beheerders coachen binnen een dynamische ICT- en securityomgeving.

Opdrachtbeschrijving

Als IAM-beheerder ben je verantwoordelijk voor het beheren en verder ontwikkelen van de Identity & Access Management-dienstverlening. Je waarborgt de stabiliteit, beschikbaarheid, kwaliteit en continuïteit van de IAM-keten en zorgt ervoor dat deze niet alleen robuust in beheer is, maar ook wordt klaargemaakt voor vernieuwing en verdere automatisering. Vanuit je ervaring met het implementeren, configureren en beheren van complexe ICT-omgevingen weet je hoe belangrijk een solide basis is om toekomstgerichte verbeteringen duurzaam door te voeren. Naast het operationeel in stand houden van de keten ben je continu op zoek naar mogelijkheden om processen slimmer en efficiënter in te richten. Je kennis van Identity Governance, Identity Management en Role Based Access Management stelt je in staat om toegangsprocessen kritisch te analyseren en te optimaliseren. Je hebt ruime ervaring met IAM-applicaties zoals SailPoint (voorkeur), IBM Security Verify Directory Manager en One Identity, en bent vertrouwd met onderliggende technieken als Active Directory, ACL’s, LDAP-producten, (My)SQL-databases en scripting in PowerShell. Ook werk je moeiteloos binnen Linux- en Windows Server-omgevingen en met webservers zoals Apache Tomcat en Microsoft IIS. In deze functie beoordeel en interpreteer je aanvragen zorgvuldig, verzamel je aanvullende informatie bij bevindingen en leg je afspraken vast met klanten en gebruikers. Je voert installaties, patch- en upgradeactiviteiten uit en doet dagelijkse controles op de keten. Daarbij controleer je de afhandeling van beheerwerkzaamheden en zorg je dat deze correct worden verantwoord en afgesloten. Dankzij je analytisch vermogen kun je complexe technische problemen doorgronden en vertalen naar werkbare oplossingen die passen binnen de geldende securitystandaarden, zoals ISO27001, BIO en D-300. Je werkt met zeer complexe systemen en situaties, waarin je afwijkingen signaleert, analyseert en adequaat afhandelt in dynamische beheeromgevingen. Je bent gewend projectmatig te werken en beheerprojecten zelfstandig uit te voeren of aan te sturen. Met kennis van Agile bewaak je de voortgang, stem je af met stakeholders en zorg je dat deadlines worden gehaald zonder concessies te doen aan kwaliteit of veiligheid. Tijdens je werkzaamheden neem je een ondernemende en proactieve houding aan. Je voert diepgaande analyses uit om de werkelijke oorzaak van problemen te achterhalen en schakelt snel tussen systemen, processen en omgevingen om een volledig beeld te krijgen. Je denkt vooruit en vertaalt de toekomstvisie van de IAM-keten naar concrete verbeteringen in de huidige inrichting. Voor vernieuwingen stel je testplannen op, review je technische en functionele tests en voer je deze uit binnen OTAP-omgevingen, zodat wijzigingen gecontroleerd en veilig naar productie worden gebracht. Met je ervaring in complexe projecten weet je meerdere stakeholders effectief te verbinden en disciplines samen te brengen. Je identificeert risico’s en knelpunten tijdig, schat benodigde expertise en middelen realistisch in en zorgt dat deze op het juiste moment beschikbaar zijn. Door je sterke communicatieve vaardigheden en je vermogen om inhoudelijk de diepte in te gaan, ben je een volwaardige gesprekspartner voor zowel technische specialisten als functionele stakeholders. Tot slot ben je sociaal gedreven en coach je 1e-lijns en collega-beheerders. Je deelt actief je kennis, stimuleert ontwikkeling binnen het team en neemt eigenaarschap over vraagstukken. De ideale kandidaat is nieuwsgierig, analytisch sterk en intrinsiek gemotiveerd om zich verder te verdiepen in het IAM-vakgebied. Je pakt zelfstandig projecten op, zoekt benodigde documentatie en informatie uit, brengt de juiste mensen samen en werkt met enthousiasme en overtuiging toe naar veilige, toekomstbestendige en kwalitatief hoogwaardige IAM-oplossingen.

Achtergrond opdracht

Binnen het JIVC bestaat de afdeling Generieke IT & Infra (COMMIT) en deze is samen met de andere afdelingen van de functionele en operationele IT dé Defensieleverancier van complete systemen, applicaties, trainers en simulatoren voor de krijgsmacht in het betreffende domein. De afdeling draagt op basis van diepgaande kennis van bedrijfsvoering, gebruikers- en instandhoudingsprocessen bij aan de vertaling van eisen en wensen naar concrete specificaties t.b.v IAM software. De afdeling is daarnaast ook verantwoordelijk voor het in stand houden van deze systemen. Binnen het Identity Management team ben je verantwoordelijk voor de gehele identiteits keten met een sterke focus op governance, logging, lifecycle en access control.

Aanvullende informatie

Hybride werken: De frequentie is een schatting, mits het werk dit toelaat. Afspraak met betrekking tot thuiswerken gaat altijd in overleg met de behoeftesteller.

Frequentie aantal dagen thuiswerken: 2

Consignatiediensten: Ja, Er wordt op regelmatige basis consignatiediensten gedraaid. 7 dagen achter elkaar.

• Windows Server: file shares, scheduled tasks, netwerkpoorten (firewall), file system rechten, software installaties, verschillende rollen van een server, DHCP, DNS, Services
• Linux Server: installatie en configuratie van Linux-systemen, zoals file shares, scheduled tasks, netwerkpoorten (firewall), file system rechten, software installaties, verschillende rollen van een server, DHCP, DNS, daemons
• Databases: installatie en configuratie van database servers, zoals Oracle MySQL, Microsoft SQL, PostGreSQL, etc. Kennis van SQL en query's uitvoeren, gegevens ophalen, Joins, schema's opstellen en uitbreiden
• LDAP: installatie en configuratie van een LDAP-server, zoals schema’s, OU’s, attributen, ACL's, replicatie
• Webservers: installatie en configuratie van Web servers, zoals Tomcat, MS IIS, of IBM Security verify Directory
• Werkmethoden: bedrijfsprocessen (OTAP) en Agile methodieken, zoals Scrum, ITIL
• Ontwikkel skills: Het aanpassen en uitvoeren van scripts, CI/CD pipelines, deployen van GIT-releases
• Testen: Het schrijven, reviewen en uitvoeren van complexe functionele en technische testen
• Monitoring tools: Zabbix
• Cloud: Entra ID

Eisen

• Dienstverband: Detachering
• Formaat: PDF
• Taal: Nederlands
• Max. aantal pagina's: 5
• Motivatie: Verplicht
• Additionele eisen: Cv opmaak bij voorkeur in STAR methode.
• eCF-profiel:Systems Administrator
• Referentie Gebied: C.02 Ondersteunen van wijzigingen

Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken. Dit kan door per relevante opdracht of functie te beschrijven: welke rol de kandidaat vervulde, welke werkzaamheden en verantwoordelijkheden daarbij hoorden, in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau.

Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.

Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur minimaal 5 jaar aantoonbaar kennis van en werkervaring (implementeren, configureren en beheren) met IAMapplicaties zoals Sailpoint, IBM Security Verify Directory Manager, OneIdentity.
• Ervaring met (My)SQL-databases en scripting (Powershell), Active Directory, Entra ID, ACL's, LDAP-producten, Linux, Windows server en webservers zoals Apache Tomcat en Microsoft ISS.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)

Competenties

• nieuwsgierig
• analytisch sterk
• intrinsiek gemotiveerd om zich verder te verdiepen in het IAM-vakgebied

Overige informatie

Optie tot verlenging: Nee

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

Het Ministerie van Defensie is verantwoordelijk voor de bescherming van de nationale veiligheid en belangen van Nederland. Het ministerie is belast met het verdedigen van het grondgebied, het bijdragen aan vrede, vrijheid en veiligheid in de wereld, en het leveren van ondersteuning bij rampen en crises. Defensie draagt zorg voor de krijgsmacht en zet zich in voor een veilig en stabiel Nederland en internationale veiligheid.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.