Solution Architect IAM/SSOn

1UPPLY; Den Haag; Hybrid; EUR 96,000 - 138,000; Part time

Job summary

1UPPLY zoekt een Architect/Specialist IAM en SSO voor Rijksbrede toegang tot interne en extern gehoste diensten. Je verbindt beleidsdoelen met technische realiseerbaarheid en levert architectuurproducten voor SSOnRijk en IAM-domein.

De inzet is maximaal 8 uur per week gedurende maximaal 9 maanden; je voert werkzaamheden zelfstandig uit zonder inhoudelijke aansturing en adviseert over SAML, OAuth en OpenID Connect, met focus op governance en standaarden.

Qualifications

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring met Rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen.

Responsibilities

• Opstellen en actualiseren van architectuurproducten voor SSOnRijk en IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Risico’s analyseren en verbetermaatregelen initiëren op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen documenteren.
• Afstemmen met betrokken partijen, waaronder SSC-ICT, CIO Rijk, IAM/SSO-domeinhouders, dienstenmanagement, architectuurfora en afnemers.
• Meedenken over concrete casussen, zoals RPSM, wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes.

Skills

IAM

Identity management

MFA

Authentication protocols

Job description

Architect/specialist IAM en SSOnRijk

Over de opdracht

De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.

Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. Je verbindt beleidsmatige doelen met technische realiseerbaarheid en beheerbaarheid, zodat herbruikbare rijksbrede oplossingen ontstaan en maatwerk per dienst wordt voorkomen.

Inzet: maximaal 8 uur per week, gedurende maximaal 9 maanden. Je voert de werkzaamheden zelfstandig uit, zonder inhoudelijke aansturing.

Werkzaamheden

• Opstellen en actualiseren van architectuurproducten voor de doorontwikkeling van SSOnRijk en het IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Risico’s analyseren en verbetermaatregelen initiëren op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen documenteren.
• Afstemmen met betrokken partijen, waaronder SSC-ICT, CIO Rijk, de domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en afnemers.
• Meedenken over concrete casussen, zoals RPSM, wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes. De opdracht is niet beperkt tot één dienstspecifieke oplossing.

Wat je meebrengt

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring in rijksbrede of vergelijkbaar complexe publieke of enterprise-omgevingen.

Eisen

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen

Gunningscriteria

• Aantoonbare ervaring met Identity & Access Management in complexe organisaties
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen
• Begrijpt de opdracht en past binnen de organisatie
• Competenties
• Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden
• Probleemoplossend, resultaatgericht en proactief
• Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders
• Nauwkeurig en gestructureerd in analyse, documentatie en oplevering
• In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes
• Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid