Senior Technisch IAM Engineer

Impact Vandaag; Utrecht; Hybrid; EUR 79,000 - 94,000; Full time

Benefits offered by this job

Hoog salaris

Vakantiegeld 8%

Pensioenopbouw

Reiskostenvergoeding

Job summary

Impact Vandaag is op zoek naar een Senior Technisch IAM Engineer voor het VMware Cloud Foundation-platform. Je ontwerpt, implementeert en beheert IAM-oplossingen, implementeert federatie en SSO, en zorgt voor RBAC-gebaseerde toegangscontrole binnen een beveiligde omgeving.

Je werkt samen met ketenpartners in een politiek-sensitieve omgeving en levert kennis van federatienormen (SAML/OAuth2/OpenID) en automatisering met PowerShell of Python. Een pragmatische, security-first mindset is vereist.

Qualifications

• Minimaal 5+ jaar ervaring met technische IAM-implementaties.
• Ervaring met Identity Federatie en SSO-oplossingen.
• Ervaring met RBAC en toegangsmodellen.
• Ervaring met federatiestandaarden: SAML, OAuth2, OpenID Connect.
• Ervaring met directory services (AD/LDAP).
• Scripting/ automatisering (PowerShell, Python of API-integraties).

Responsibilities

• Ontwerpen, implementeren en beheren van IAM-architecturen binnen het platform.
• Beheren en doorontwikkelen van de huidige authenticatieoplossing.
• Ontwerpen en implementeren van federatie gebaseerd op MidPoint of vergelijkbare opensource oplossing.
• Implementeren van SSO en identity-federatie (SAML/OAuth/OpenID).
• Ontwerpen van RBAC-gebaseerde autorisatiemodellen en integratie met componenten.
• Automatiseren van identity lifecycle-processen (provisioning/deprovisioning).
• Adviseren van platformteams over veilige toegangsarchitecturen en IGA.
• Troubleshooten van authenticatie- en integratievragen.

Skills

IAM-implementatie

SSO

RBAC

SAML

OAuth2

OpenID Connect

Active Directory/LDAP

PowerShell/Python

Tools

MidPoint

Active Directory

LDAP

PowerShell

Python

Job description

## Senior Technisch IAM EngineerPolitieVan Asch van Wijckstraat 45, 3811 LP Amersfoort, UtrechtStartdatum 01 - 11 - 2026Einddatum 01 - 11 - 20277.741,70 p/m 49,63 p/u32 - 36 uur p/w12 maandenUtrechtICTPublicatiedatum: 22 september 2026Optie tot verlenging: Niets over bekend.Werkplek: Alleen op kantoor | De verdeling van dagen op kantoor/thuis is in overleg met je team, waarbij dinsdag en woensdag verplichte kantoordagen zijn.Opleidingsniveau: Niet bekendWerkervaring: Senior### Hoe ga jij impact maken?De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'. De Senior Technisch IAM Engineer (VCF Platform) zal vooral op technisch vlak samen met de Operatie en ketenpartners naar oplossingen zoeken waardoor aan de 'way of working' uiting wordt gegeven **Wat ga je doen?** Als Senior Technisch IAM Engineer ben je verantwoordelijk voor het ontwerpen, implementeren en beheren van Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF). Je werkt aan het veilig en schaalbaar inrichten van identiteiten, authenticatie en autorisatie voor platformdiensten en applicaties met gebruik van Midpoint (of eventueel een vergelijkbare opensource oplossing). In deze rol draag je bij aan zowel het beheer en de doorontwikkeling van de bestaande oplossing als aan de architectuur en implementatie van de toekomstige federatie- en SSO-omgeving. In deze rol zorg je voor een stabiel en toekomstbestendig toegangsmodel voor het platform. Je beheert de huidige interne IAM-oplossing en speelt tegelijkertijd een belangrijke rol in de transitie naar een federatie-architectuur, waarbij de voorkeur uitgaat naar MidPoint. We zoeken nadrukkelijk geen architect, maar een ervaren technische specialist die beschikt over aantoonbare kennis en ervaring met de implementatie en configuratie van IAM-tooling. Je krijgt veel vrijheid en verantwoordelijkheid in je werkzaamheden en er wordt van je verwacht dat je eigenaarschap toont en zelfstandig tot oplossingen komt. Omdat je te maken krijgt met verschillende stakeholders binnen politiek sensitieve omgevingen, is ervaring hiermee een pré. **Verantwoordelijkheden** * Ontwerpen, implementeren en beheren van IAM-architecturen binnen het platform* Beheren en door ontwikkelen van de huidige interne authenticatieoplossing.* Ontwerpen en van een federatie-oplossing gebaseerd op Midpoint (of eventueel een vergelijkbare opensource oplossing).* Implementeren van Single Sign-On (SSO) en identity federatie (SAML, OAuth2, OpenID Connect).* Ontwerpen en implementeren van autorisatiemodellen gebaseerd op Role-Based Access Control (RBAC).* Integreren van IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.* Integratie met directory services (bijv. Active Directory / LDAP).* Automatiseren van identity lifecycle processen zoals provisioning en deprovisioning.* Adviseren van platformteams over veilige toegangsarchitecturen.* Troubleshooten van authenticatie-, autorisatie- en integratievraagstukken.* Opzetten Identity Goverance en Administration (IGA) voor o.a. audit-rapportages**Resultaat van de rol** De Senior IAM Engineer zorgt voor een stabiel en toekomstvast toegangsmodel voor het platform, waarbij de huidige interne oplossing wordt beheerd en tegelijkertijd de transitie naar een federatie-architectuur met bij voorkeur Midpoint wordt gerealiseerd.### Eisen* Minimaal 5+ jaar ervaring met technische IAM-implementaties.* Ervaring met Identity Federatie en SSO-oplossingen.* Aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen.* Ervaring met federatiestandaarden: + SAML + OAuth2 + OpenID Connect* Ervaring met directory services (bijv. Active Directory / LDAP).* Ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties).* Ervaring met platform- of cloudomgevingen### Wensen en competenties**Wensen*** Ervaring met Midpoint of vergelijkbare (opensource) oplossingen.* Ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten.* Ervaring met FIDO2 oplossingen (bijv Yubikey)* Affiniteit met VMware Cloud Foundation en VMware-ecosystemen is een pré.* Kennis van Zero Trust architecturen.* Ervaring met platformautomatisering en Infrastructure as Code.* Ervaring met containerplatformen of Kubernetes**Competenties*** Sterk analytisch en probleemoplossend vermogen* Pragmatisch en doelgericht* Security-first mindset.* Vermogen om bestaande systemen te onderhouden én tegelijk naar een nieuwe architectuur toe te werken.* Goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders.* Teamspeler met een DevOps-mentaliteit.### Organisatie & TeamDe Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.### Deze voorwaarden bieden we jouAls ervaren specialist bieden wij jou passende voorwaarden.Hoog salaris bij Impact Vandaag. Het bruto salaris is € 7.741,70 p/m o.b.v. € 49,63 p/u en 32 - 36 uur per week.Transparante pro-forma berekening.Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).Zorgeloze naleving van de Wet DBA.Doorbetaling bij ziekte volgens CAO.Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.Pensioenopbouw via de regeling voor uitzendkrachten.Reiskostenvergoeding afhankelijk van de functie en organisatie.