Solution Architect IAM/SSOn

Shared Service Center-ICT (SSC-ICT); Den Haag; On-site; EUR 83,000 - 124,000; Part time

Job summary

1UP Training (Netherlands) zoekt een Architect/specialist IAM en SSOnRijk om rijksbrede toegang tot interne en extern gehoste diensten te verbeteren. Tot maximaal 8 uur per week, voor maximaal 9 maanden, zelfstandig werkt u mee aan IAM-beleid, standaarden en integrale SSO-oplossingen.

U hebt aantoonbare ervaring met Identity & Access Management in complexe organisaties, kennis van MFA en protollen zoals SAML/OAuth/OpenID Connect en affiniteit met governance en security.

Qualifications

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen.

Responsibilities

• Opstellen en actualiseren van architectuurproducten voor SSOnRijk en IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen (SAML, OAuth, OpenID Connect).
• Analyseren en adviseren over Identity Management-systemen en gegevensuitwisseling.
• Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA en LOA.
• Documenteren van processen, architecturen, koppelvlakken en oplossingsrichtingen.

Skills

Identity Management

IAM

MFA

Protocollen

Stakeholder communicatie

Tools

SAML

OAuth

OpenID Connect

Job description

Architect/specialist IAM en SSOnRijk

Over de opdracht
De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.
Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. Je verbindt beleidsmatige doelen met technische realiseerbaarheid en beheerbaarheid, zodat herbruikbare rijksbrede oplossingen ontstaan en maatwerk per dienst wordt voorkomen.
Inzet: maximaal 8 uur per week, gedurende maximaal 9 maanden. Je voert de werkzaamheden zelfstandig uit, zonder inhoudelijke aansturing.

Werkzaamheden

Opstellen en actualiseren van architectuurproducten voor de doorontwikkeling van SSOnRijk en het IAM-domein.
Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
Risico’s analyseren en verbetermaatregelen initiëren op het gebied van security, privacy, beheerbaarheid en continuïteit.
Processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen documenteren.
Afstemmen met betrokken partijen, waaronder SSC-ICT, CIO Rijk, de domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en afnemers.
Meedenken over concrete casussen, zoals RPSM, wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes. De opdracht is niet beperkt tot één dienstspecifieke oplossing.

Wat je meebrengt

Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
Ervaring in rijksbrede of vergelijkbaar complexe publieke of enterprise-omgevingen.

Eisen

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen

Gunningscriteria

• Aantoonbare ervaring met Identity & Access Management in complexe organisaties
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen
• Begrijpt de opdracht en past binnen de organisatie
• Competenties
• Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden
• Probleemoplossend, resultaatgericht en proactief
• Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders
• Nauwkeurig en gestructureerd in analyse, documentatie en oplevering
• In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes
• Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid