Senior ict beheerder (2e ronde) (zzp - freelance)

Ministerie van Defensie; Huis ter Heide; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Ministerie van Defensie zoekt een IAM-beheerder die de Identity & Access Management-dienstverlening beheert en verder ontwikkelt. Je waarborgt stabiliteit, beschikbaarheid en continuïteit van de IAM-keten en bereidt deze voor op vernieuwing en automatisering.

Je analyseert toegangsprocessen, voert installaties en upgrades uit, en werkt binnen Linux- en Windows-omgevingen met diverse IAM-tools. Je bent gewend aan complexe systemen en werkt nauw samen met stakeholders aan veilige IAM-oplossingen.

Qualifications

• Ervaring met IAM-omgevingen en governance.
• Kennis van Identity Governance, Identity Management en Role Based Access Management.
• Ruime ervaring met IAM-applicaties zoals SailPoint (voorkeur), IBM Security Verify Directory Manager en One Identity.
• Bekend met AD, LDAP-producten en SQL-databases.
• Ervaring met scripting (PowerShell) en beheer van Linux/Windows-omgevingen.
• Kennis van webservers zoals Apache Tomcat en Microsoft IIS.

Responsibilities

• Beheren en verder ontwikkelen van IAM-dienstverlening en zorgen voor stabiliteit en beschikbaarheid.
• Installaties, patch- en upgradeactiviteiten uitvoeren en dagelijkse controles op de keten uitvoeren.
• Analyse en vertaling van complexe IAM-problemen naar werkbare oplossingen volgens security-standaarden (ISO27001, BIO, D-300).
• Samenwerken met stakeholders en beheren van projecten binnen Agile/ITIL-methodieken.
• Coachen van 1e-lijns en collega-beheerders en kennisdeling stimuleren.

Skills

IAM governance

RBAC

Security standards

Tools

SailPoint

IBM Security Verify Directory Manager

One Identity

Active Directory

LDAP

SQL (MySQL/PostgreSQL)

PowerShell

Tomcat

IIS

Linux

Windows Server

Zabbix

Entra ID

Job description

Opdrachtbeschrijving

Als IAM-beheerder ben je verantwoordelijk voor het beheren en verder ontwikkelen van de Identity & Access Management-dienstverlening. Je
waarborgt de stabiliteit, beschikbaarheid, kwaliteit en continuïteit van de IAM-keten en zorgt ervoor dat deze niet alleen robuust in beheer is, maar
ook wordt klaargemaakt voor vernieuwing en verdere automatisering. Vanuit je ervaring met het implementeren, configureren en beheren van
complexe ICT-omgevingen weet je hoe belangrijk een solide basis is om toekomstgerichte verbeteringen duurzaam door te voeren.

Naast het operationeel in stand houden van de keten ben je continu op zoek naar mogelijkheden om processen slimmer en efficiënter in te richten.
Je kennis van Identity Governance, Identity Management en Role Based Access Management stelt je in staat om toegangsprocessen kritisch te
analyseren en te optimaliseren. Je hebt ruime ervaring met IAM-applicaties zoals SailPoint (voorkeur), IBM Security Verify Directory Manager en One
Identity, en bent vertrouwd met onderliggende technieken als Active Directory, ACL’s, LDAP-producten, (My)SQL-databases en scripting in
PowerShell. Ook werk je moeiteloos binnen Linux- en Windows Server-omgevingen en met webservers zoals Apache Tomcat en Microsoft IIS.

In deze functie beoordeel en interpreteer je aanvragen zorgvuldig, verzamel je aanvullende informatie bij bevindingen en leg je afspraken vast met
klanten en gebruikers. Je voert installaties, patch- en upgradeactiviteiten uit en doet dagelijkse controles op de keten. Daarbij controleer je de
afhandeling van beheerwerkzaamheden en zorg je dat deze correct worden verantwoord en afgesloten. Dankzij je analytisch vermogen kun je
complexe technische problemen doorgronden en vertalen naar werkbare oplossingen die passen binnen de geldende securitystandaarden, zoals
ISO27001, BIO en D-300. Je werkt met zeer complexe systemen en situaties, waarin je afwijkingen signaleert, analyseert en adequaat afhandelt in
dynamische beheeromgevingen. Je bent gewend projectmatig te werken en beheerprojecten zelfstandig uit te voeren of aan te sturen. Met kennis
van Agile bewaak je de voortgang, stem je af met stakeholders en zorg je dat deadlines worden gehaald zonder concessies te doen aan kwaliteit of
veiligheid.

Met je ervaring in complexe projecten weet je meerdere stakeholders effectief te verbinden en disciplines samen te brengen. Je identificeert risico’s
en knelpunten tijdig, schat benodigde expertise en middelen realistisch in en zorgt dat deze op het juiste moment beschikbaar zijn. Door je sterke
communicatieve vaardigheden en je vermogen om inhoudelijk de diepte in te gaan, ben je een volwaardige gesprekspartner voor zowel technische specialisten als functionele stakeholders.

Tot slot ben je sociaal gedreven en coach je 1e-lijns en collega-beheerders. Je deelt actief je kennis, stimuleert ontwikkeling binnen het team en
neemt eigenaarschap over vraagstukken. De ideale kandidaat is nieuwsgierig, analytisch sterk en intrinsiek gemotiveerd om zich verder te verdiepen in het IAM-vakgebied. Je pakt zelfstandig projecten op, zoekt benodigde documentatie en informatie uit, brengt de juiste mensen samen en werkt met enthousiasme en overtuiging toe naar veilige, toekomstbestendige en kwalitatief hoogwaardige IAM-oplossingen.

Achtergrond opdracht

Binnen het JIVC bestaat de afdeling Generieke IT & Infra (COMMIT) en deze is samen met de andere afdelingen van de functionele en operationele IT
dé Defensieleverancier van complete systemen, applicaties, trainers en simulatoren voor de krijgsmacht in het betreffende domein. De afdeling
draagt op basis van diepgaande kennis van bedrijfsvoering, gebruikers- en instandhoudingsprocessen bij aan de vertaling van eisen en wensen naar concrete specificaties t.b.v IAM software. De afdeling is daarnaast ook verantwoordelijk voor het in stand houden van deze systemen. Binnen het
Identity Management team ben je verantwoordelijk voor de gehele identiteits keten met een sterke focus op governance, logging, lifecycle en access control.

De kandidaat heeft bij voorkeur ervaring en kennis van de volgende onderwerpen om zijn/haar werkzaamheden uit te voeren:
Windows Server: file shares, scheduled tasks, netwerkpoorten (firewall), file system rechten, software installaties, verschillende rollen van een
server, DHCP, DNS, Services

Linux Server: installatie en configuratie van Linux-systemen, zoals file shares, scheduled tasks, netwerkpoorten (firewall), file system rechten,
software installaties, verschillende rollen van een server, DHCP, DNS, daemons
Databases: installatie en configuratie van database servers, zoals Oracle MySQL, Microsoft SQL, PostGreSQL, etc. Kennis van SQL en query's
uitvoeren, gegevens ophalen, Joins, schema's opstellen en uitbreiden
LDAP: installatie en configuratie van een LDAP-server, zoals schema's, OU's, attributen, ACL's, replicatie
Webservers: installatie en configuratie van Web servers, zoals Tomcat, MS IIS, of IBM Security verify Directory
Werkmethoden: bedrijfsprocessen (OTAP) en Agile methodieken, zoals Scrum, ITIL
Ontwikkel skills: Het aanpassen en uitvoeren van scripts, CI/CD pipelines, deployen van GIT-releases
Testen: Het schrijven, reviewen en uitvoeren van complexe functionele en technische testen
Monitoring tools: Zabbix
Cloud: Entra ID

Generieke beschrijving competentie gebied en niveau's

Implementeert en begeleidt de evolutie van een ICT-oplossing. Zorgt voor een efficiënte controle en planning van software- of hardwaremodificaties
om te voorkomen dat meerdere upgrades onvoorspelbare resultaten opleveren. Minimaliseert onderbreking van de service als gevolg van wijzigingen
en houdt zich aan de gedefinieerde Service Level Agreement (SLA). Zorgt voor overweging en naleving van procedures voor informatiebeveiliging.

Samenvattende opgave en missie

Beheert ICT-systeemcomponenten om te voldoen aan de servicevereisten.
Installeert software, configureert en verbetert ICT-systemen. Beheert de dagelijkse activiteiten om te voldoen aan de continuïteit van service,
herstel, beveiliging en prestatiebehoeften.

Taken

• Systeemgerelateerde problemen onderzoeken, diagnosticeren en oplossen
• Software installeren en upgraden
• Test upgrades
• Plan installatie werkzaamheden om verstoring te minimaliseren
• Diagnose en oplossing van hardware- of softwareproblemen
• Voldoen aan de organisatieprocedures om de integriteit en veiligheid van het systeem te waarborgen

Hybride werken:

De frequentie is een schatting, mits het werk dit toelaat. Afspraak met betrekking tot thuiswerken gaat altijd in overleg met de behoeftenesteller.

Frequentie aantal dagen thuiswerken:

2

Consignatiediensten

Ja,Er wordt op regelmatige basis
consignatiediensten gedraaid. 7
dagen achter elkaar.