Solution Architect IAM/SSOn

1UP Training; Den Haag; Hybrid; EUR 96,000 - 165,000; Part time

Job summary

1UP Training (Netherlands) zoekt een Architect/specialist IAM en SSOnRijk voor maximaal 8 uur per week gedurende maximaal 9 maanden. Je werkt zelfstandig aan Rijksbrede toegangs- en identiteitsoplossingen en koppelt beleidsdoelen aan technische realisatie.

Je ontwikkelt en actualiseert IAM-beleid, standaarden en architectuurkaders; adviseert over SAML, OAuth en OpenID Connect en analyseert Identity Management-systemen voor consistene governance en documentatie.

Qualifications

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen.

Responsibilities

• Opstellen en actualiseren van architectuurproducten voor de doorontwikkeling van SSOnRijk en het IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Risico’s analyseren en verbetermaatregelen initiëren op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen documenteren.
• Afstemmen met betrokken partijen, waaronder SSC-ICT, CIO Rijk, de domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en afnemers.
• Meedenken over concrete casussen, zoals RPSM, wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes.

Skills

Identity Management

IAM beleid

SSO

SAML

OAuth

OpenID Connect

Stakeholder communicatie

Governance

Job description

Architect/specialist IAM en SSOnRijk

Over de opdracht
De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.
Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. Je verbindt beleidsmatige doelen met technische realiseerbaarheid en beheerbaarheid, zodat herbruikbare rijksbrede oplossingen ontstaan en maatwerk per dienst wordt voorkomen.
Inzet: maximaal 8 uur per week, gedurende maximaal 9 maanden. Je voert de werkzaamheden zelfstandig uit, zonder inhoudelijke aansturing.

Werkzaamheden

Opstellen en actualiseren van architectuurproducten voor de doorontwikkeling van SSOnRijk en het IAM-domein.
Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
Risico’s analyseren en verbetermaatregelen initiëren op het gebied van security, privacy, beheerbaarheid en continuïteit.
Processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen documenteren.
Afstemmen met betrokken partijen, waaronder SSC-ICT, CIO Rijk, de domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en afnemers.
Meedenken over concrete casussen, zoals RPSM, wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes. De opdracht is niet beperkt tot één dienstspecifieke oplossing.

Wat je meebrengt

Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
Ervaring in rijksbrede of vergelijkbaar complexe publieke of enterprise-omgevingen.

Eisen

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen

Gunningscriteria

• Aantoonbare ervaring met Identity & Access Management in complexe organisaties
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen
• Begrijpt de opdracht en past binnen de organisatie
• Competenties
• Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden
• Probleemoplossend, resultaatgericht en proactief
• Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders
• Nauwkeurig en gestructureerd in analyse, documentatie en oplevering
• In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes
• Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid