Senior Technisch IAM Engineer – IHP127

BlueTrail; Utrecht; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

BlueTrail zoekt een Senior Technisch IAM Engineer om IAM-oplossingen te ontwerpen, implementeren en te beheren op een modern VMware Cloud Foundation-platform, in samenwerking met Operatie en ketenpartners. Je werkt aan veilige identiteitsinfrastructuur met SSO, federatie, RBAC en OpenID Connect en draagt bij aan de doorontwikkeling van de huidige oplossing en toekomstige federatie-omgevingen.

Je bent minimaal 32 uur beschikbaar en de werkverdeling kantoor/thuis vindt in overleg plaats, inclusief

Qualifications

• Ervaring met ontwerpen en beheren van IAM-architecturen.
• Kennis van SSO, SAML, OAuth2 en OpenID Connect.
• Inzicht in RBAC en toegangscontrole.
• Ervaring met federatie en identiteitsbeheer.
• Bekendheid met VMware Cloud Foundation (VCF).
• Kennis van directory services zoals Active Directory/LDAP.
• Automatiseren van identity lifecycle processen.

Responsibilities

• Ontwerpen, implementeren en beheren van IAM-architecturen binnen het platform
• Beheren en door ontwikkelen van de huidige interne authenticatieoplossing.
• Ontwerpen en van een federatie-oplossing gebaseerd op Midpoint (of vergelijkbare opensource oplossing).
• Implementeren van Single Sign-On (SSO) en identity federation (SAML, OAuth2, OpenID Connect).
• Ontwerpen en implementeren van autorisatiemodellen gebaseerd op RBAC.
• Integreren van IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
• Integratie met directory services (bijv. Active Directory / LDAP).
• Automatiseren van identity lifecycle processen zoals provisioning en deprovisioning.
• Adviseren van platformteams over veilige toegangsarchitecturen.
• Troubleshooten van authenticatie-, autorisatie- en integratievraagstukken.
• Opzetten Identity Goverance en Administration (IGA) voor audit-rapportages

Skills

IAM architectures

SSO

SAML

OAuth2

OpenID Connect

RBAC

Midpoint

Open source

VMware VCF

Active Directory

LDAP

Tools

Midpoint

Active Directory

Job description

De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt.

Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.

De Senior Technisch IAM Engineer (VCF Platform) zal vooral op technisch vlak samen met de Operatie en ketenpartners naar oplossingen zoeken waardoor aan de 'way of working' uiting wordt gegeven.

Werktijden en -dagen

Je bent minimaal 32 uur per week beschikbaar. De verdeling van dagen op kantoor/thuis zijn in overleg met je team. Bovendien kan je ingezet worden voor bereikbaarheidsdiensten. Tijdens deze diensten ben je bereikbaar in geval van verstoringen.

Wat ga je doen?

Als Senior Technisch IAM Engineer ben je verantwoordelijk voor het ontwerpen, implementeren en beheren van Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF).

Je werkt aan het veilig en schaalbaar inrichten van identiteiten, authenticatie en autorisatie voor platformdiensten en applicaties met gebruik van Midpoint (of eventueel een vergelijkbare opensource oplossing)

In deze rol draag je bij aan zowel het beheer en de doorontwikkeling van de bestaande oplossing als aan de architectuur en implementatie van de toekomstige federatie- en SSO-omgeving.

Verantwoordelijkheden

• Ontwerpen, implementeren en beheren van IAM-architecturen binnen het platform
• Beheren en door ontwikkelen van de huidige interne authenticatieoplossing.
• Ontwerpen en van een federatie-oplossing gebaseerd op Midpoint (of eventueel een vergelijkbare opensource oplossing).
• Implementeren van Single Sign-On (SSO) en identity federatie (SAML, OAuth2, OpenID Connect).
• Ontwerpen en implementeren van autorisatiemodellen gebaseerd op Role-Based Access Control (RBAC).
• Integreren van IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
• Integratie met directory services (bijv. Active Directory / LDAP).
• Automatiseren van identity lifecycle processen zoals provisioning en deprovisioning.
• Adviseren van platformteams over veilige toegangsarchitecturen.
• Troubleshooten van authenticatie-, autorisatie- en integratievraagstukken.
• Opzetten Identity Goverance en Administration (IGA) voor o.a. audit-rapportages