Senior Technisch IAM Engineer

All About Work; Nieuwegein; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Pensioen via Stipp

Geen relatie- of concurrentiebeding

Snelle terugkoppeling

Loonbetaling per week/vier weken

Job summary

All About Work in Utrecht zoekt een Senior Technisch IAM Engineer om een modern, data-gedreven platform te versterken met veilige en schaalbare Identity & Access Management-oplossingen.

Je ontwerpt, implementeert en beheert IAM met focus op federatie, SSO en RBAC. Je werkt nauw samen met platformteams en ketenpartners aan integraties met AD/LDAP en security-first oplossingen.

Qualifications

• Minimaal 5 jaar ervaring met technische IAM-implementaties.
• Ervaring met Identity Federatie en SSO-oplossingen.
• Aantoonbare kennis van RBAC en toegangsmodellen.
• Ervaring met SAML, OAuth2 en OpenID Connect.
• Ervaring met directory services zoals Active Directory en LDAP.
• Ervaring met scripting of automatisering: PowerShell of Python.

Responsibilities

• Ontwerp, implementeer en beheer IAM-architecturen binnen het platform.
• Implementeer SSO en identity federatie.
• Integreer IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
• Realiseer integraties met AD en LDAP.
• Adviseer platformteams over veilige toegangsarchitecturen.

Skills

IAM Architectuur

SAML/OAuth/OpenID

RBAC

Directory Services

PowerShell

Python

Cloud/Platform

Education

HBO bachelor of vergelijkbaar

Tools

Midpoint

Active Directory

LDAP

Kubernetes

VMware Cloud Foundation

Job description

Over de functie

Je werkt als Senior Technisch IAM Engineer aan een modern platform binnen een data gedreven omgeving waarin veiligheid, schaalbaarheid en innovatie centraal staan. In deze rol ontwerp, implementeer en beheer je Identity & Access Management-oplossingen voor platformdiensten en applicaties. Je draagt bij aan zowel de continuïteit van de huidige authenticatieoplossing als aan de ontwikkeling van een toekomstige federatie- en SSO-omgeving. Daarbij werk je nauw samen met platformteams, de operatie en ketenpartners om veilige en toekomstvaste toegangsoplossingen neer te zetten.

Wat ga je doen

• Je ontwerpt, implementeert en beheert IAM-architecturen binnen het platform.
• Je beheert en ontwikkelt de huidige interne authenticatieoplossing door.
• Je ontwerpt een federatie-oplossing gebaseerd op Midpoint of een vergelijkbare opensource oplossing.
• Je implementeert Single Sign-On en identity federatie met SAML, OAuth2 en OpenID Connect.
• Je ontwerpt en implementeert autorisatiemodellen op basis van Role-Based Access Control (RBAC).
• Je integreert IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
• Je realiseert integraties met directory services zoals Active Directory en LDAP.
• Je automatiseert identity lifecycle processen zoals provisioning en deprovisioning.
• Je adviseert platformteams over veilige toegangsarchitecturen.
• Je lost authenticatie-, autorisatie- en integratievraagstukken op.
• Je zet Identity Governance and Administration in voor onder andere auditrapportages.
• Je kunt worden ingezet voor bereikbaarheidsdiensten bij verstoringen.

Over jou

• Je beschikt over sterk analytisch en probleemoplossend vermogen.
• Je werkt pragmatisch en doelgericht.
• Je hebt een security-first mindset.
• Je bent in staat om bestaande systemen te onderhouden en tegelijk toe te werken naar een nieuwe architectuur.
• Je communiceert goed met zowel technische als niet-technische stakeholders.
• Je bent een teamspeler met een DevOps-mentaliteit.
• Je bent minimaal 32 uur per week beschikbaar.

Eisen

• Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar aantoonbare ervaring op het gevraagde werk- en denkniveau. Dit toon je aan met je cv, aangevuld met een officiële functiebeschrijving, vacaturetekst of ander document waarin het gevraagde werk- en denkniveau duidelijk staat vermeld.
• Je hebt minimaal 5+ jaar ervaring met technische IAM-implementaties.
• Je hebt ervaring met Identity Federatie en SSO-oplossingen.
• Je hebt aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen.
• Je hebt ervaring met federatiestandaarden: SAML, OAuth2 en OpenID Connect.
• Je hebt ervaring met directory services zoals Active Directory en LDAP.
• Je hebt ervaring met scripting of automatisering, bijvoorbeeld met PowerShell, Python of API-integraties.
• Je hebt ervaring met platform- of cloudomgevingen.

Wensen

• Je hebt ervaring met Midpoint of vergelijkbare opensource oplossingen.
• Je hebt ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten.
• Je hebt ervaring met FIDO2-oplossingen, bijvoorbeeld Yubikey.
• Je hebt affiniteit met VMware Cloud Foundation en het VMware-ecosysteem.
• Je hebt kennis van Zero Trust architecturen.
• Je hebt ervaring met platformautomatisering en Infrastructure as Code.
• Je hebt ervaring met containerplatformen of Kubernetes.

Competenties

• Je beschikt over sterk analytisch en probleemoplossend vermogen.
• Je werkt pragmatisch en doelgericht.
• Je hebt een security-first mindset.
• Je kunt bestaande systemen onderhouden én tegelijk toewerken naar een nieuwe architectuur.
• Je beschikt over goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders.
• Je bent een teamspeler met een DevOps-mentaliteit.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
{{format'}}