Senior Technisch IAM Engineer (zzp - freelance)

Politieacademie; Nieuwegein; Hybrid; EUR 75,000 - 105,000; Full time

Job summary

Politieacademie in Nieuwegein zoekt een Senior Technisch IAM Engineer voor het ontwerpen en beheren van Identity & Access Management op een modern VMware Cloud Foundation platform. Je realiseert veilige authenticatie en autorisatie voor platformdiensten en applicaties, met MidPoint of vergelijkbare open source tooling, en draagt bij aan federatie- en SSO-implementaties.

Daarnaast werk je aan identity lifecycle automatisering, RBAC-modellen en integratie met directory services, met ruimte voor

Qualifications

Responsibilities

• Ontwerpen, implementeren en beheren van IAM-architecturen binnen het platform.
• Beheren en doorontwikkelen van authenticatieoplossingen.
• Ontwerpen en implementeren van federatieoplossingen op basis van Midpoint of vergelijkbare opensource tooling.
• Implementeren van SSO en identity federation (SSO, SAML, OAuth2, OpenID Connect).
• Ontwerpen en implementeren van RBAC-gebaseerde autorisatiemodellen.
• Integreren van IAM met directory services zoals Active Directory/LDAP.
• Automatiseren van identity lifecycle processen zoals provisioning/deprovisioning.
• Adviseren van platformteams over veilige toegangsarchitecturen.
• Troubleshooten van authenticatie- en autorisatievraagstukken.
• Opzetten Identity Governance en Administration (IGA) voor audit-rapportages.

Job description

Opdeachtomschrijving

De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt.

Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.

De Senior Technisch IAM Engineer (VCF Platform) zal vooral op technisch vlak samen met de Operatie en ketenpartners naar oplossingen zoeken waardoor aan de 'way of working' uiting wordt gegeven

Werktijden en -dagen

Je bent minimaal 32 uur per week beschikbaar. De verdeling van dagen op kantoor/thuis zijn in overleg met je team waarbij dinsdag en woensdag verplichte kantoordagen zijn.

Bovendien kan je ingezet worden voor bereikbaarheidsdiensten. Tijdens deze diensten ben je bereikbaar in geval van verstoringen.

Wat ga je doen?

Als Senior Technisch IAM Engineer ben je verantwoordelijk voor het ontwerpen, implementeren en beheren van Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF).

Je werkt aan het veilig en schaalbaar inrichten van identiteiten, authenticatie en autorisatie voor platformdiensten en applicaties met gebruik van Midpoint (of eventueel een vergelijkbare opensource oplossing)

In deze rol draag je bij aan zowel het beheer en de doorontwikkeling van de bestaande oplossing als aan de architectuur en implementatie van de toekomstige federatie- en SSO-omgeving.

In deze rol zorg je voor een stabiel en toekomstbestendig toegangsmodel voor het platform. Je beheert de huidige interne IAM-oplossing en speelt tegelijkertijd een belangrijke rol in de transitie naar een federatie-architectuur, waarbij de voorkeur uitgaat naar MidPoint.

We zoeken nadrukkelijk geen architect, maar een ervaren technische specialist die beschikt over aantoonbare kennis en ervaring met de implementatie en configuratie van IAM-tooling. Je krijgt veel vrijheid en verantwoordelijkheid in je werkzaamheden en er wordt van je verwacht dat je eigenaarschap toont en zelfstandig tot oplossingen komt.

Omdat je te maken krijgt met verschillende stakeholders binnen politiek sensitieve omgevingen, is ervaring hiermee een pré.

Verantwoordelijkheden

• Ontwerpen, implementeren en beheren van IAM-architecturen binnen het platform
• Beheren en door ontwikkelen van de huidige interne authenticatieoplossing.
• Ontwerpen en van een federatie-oplossing gebaseerd op Midpoint (of eventueel een vergelijkbare opensource oplossing).
• Implementeren van Single Sign-On (SSO) en identity federatie (SAML, OAuth2, OpenID Connect).
• Ontwerpen en implementeren van autorisatiemodellen gebaseerd op Role-Based Access Control (RBAC).
• Integreren van IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
• Integratie met directory services (bijv. Active Directory / LDAP).
• Automatiseren van identity lifecycle processen zoals provisioning en deprovisioning.
• Adviseren van platformteams over veilige toegangsarchitecturen.
• Troubleshooten van authenticatie-, autorisatie- en integratievraagstukken.
• Opzetten Identity Goverance en Administration (IGA) voor o.a. audit-rapportages

Resultaat van de rol

De Senior IAM Engineer zorgt voor een stabiel en toekomstvast toegangsmodel voor het platform, waarbij de huidige interne oplossing wordt beheerd en tegelijkertijd de transitie naar een federatie-architectuur met bij voorkeur Midpoint wordt gerealiseerd.

Over de klant:

• Een screening is een verplicht onderdeel van de sollicitatieprocedure, de duur van de screening kan variëren.
• Het afgeven van meerdere geldige referenties is een verplicht onderdeel van de selectieprocedure.
• In je cv moet duidelijk vermeld staan wie jouw werkgever is, niet alleen de opdrachtgever.
• De standplaats van elke opdracht kan variëren dus houdt rekening met extra reistijd.
• Profielen die niet voldoen aan de gestelde wensen en eisen zullen niet in behandeling genomen worden.
• Wij verzoeken kandidaten het hoogst behaalde diploma duidelijk in het cv te vermelden.
• Zorg ervoor dat het e-mailadres en het mobiele telefoonnummer van de aangeboden kandidaat duidelijk zichtbaar is in het CV Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen.
• Bij de politie is een fulltime dienstverband standaard 36 uur per week.
• Te allen tijde zijn uitsluitend de tussen Circle8 en de Politie geldende algemene voorwaarden van toepassing. Eventuele algemene voorwaarden van derden, waaronder die van leveranciers, worden nadrukkelijk uitgesloten en zijn nooit van toepassing
• Houd er rekening mee dat de screening zich, indien noodzakelijk, mede kan uitstrekken tot uw directe omgeving, zoals familie, vrienden en kennissen