Solution Architect IAM/SSOn

Overheidzzp; Den Haag; On-site; EUR 138,000 - 220,000; Part time

Job summary

Overheidzzp zoekt een zelfstandig IAM/SSO-architect voor detachering bij SSC-ICT. Je levert architectuurproducten, beleid en risicobeoordelingen, en adviseert over authenticatie- en autorisatieoplossingen met diverse stakeholders binnen het rijk.

Je werkt maximaal 8 uur per week voor een periode van negen maanden, zonder inhoudelijke aansturing, en verbindt beleidsdoelen met technische realisatie en beheer.

Qualifications

• Ervaring met Identity Management-systemen en inrichting van identiteitsprocessen.
• Kennis van authenticatie-/autorisatieprotocollen zoals SAML, OAuth en OpenID Connect.
• Ervaring met MFA, LOA en federatieve IAM-ketenwerking.

Responsibilities

• Opstellen en actualiseren van IAM-architectuurproducten.
• Ontwikkelen en toepasbaar maken van IAM-beleid en standaarden.
• Adviseren over SSO-oplossingen zoals SAML, OAuth en OpenID Connect.
• Analyseren van risico’s en adviseren over beveiliging en privacy.
• Afstemmen met SSC-ICT en IAM/SSO-domeinstakeholders.
• Documenteren van processen, ontwerpkeuzes en koppelvlakken.

Skills

Identity Management

SSO

MFA

LOA

Federatieve IAM

Tools

SAML

OAuth

OpenID Connect

Job description

Achtergrond Opdracht

SSC-ICT

Over de functie

In het kort: Je gaat als zelfstandig architect IAM/SSO architectuurproducten en beleid ontwikkelen, risico’s analyseren, security- en toegangsoplossingen adviseren en afstemmen met diverse stakeholders binnen het rijksbrede IAM- en SSOnRijk-domein.

Opdrachtomschrijving

Wij zoeken een architect/specialist die enkele uren (max 8) per week voor een periode van max 9 maanden inzetbaar is. De specialist voert de werkzaamheden zelfstandig uit zonder inhoudelijke aansturing.

De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.

Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. De architect moet de verbinding leggen tussen beleidsmatige doelen, technische realiseerbaarheid en beheer door SSC-ICT. Daarmee wordt voorkomen dat per dienst maatwerk ontstaat en wordt de basis gelegd voor herbruikbare rijksbrede oplossingen.

Opdrachtbeschrijving

• Opstellen en actualiseren van architectuurproducten voor SSOnRijk-doorontwikkeling en het IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Adviseren van stakeholders over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Analyseren van risico’s en initiëren van verbetermaatregelen op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Documenteren van processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen.
• Afstemmen met SSC-ICT, CIO Rijk, domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers.
• Meedenken over concrete casussen zoals RPSM wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes, zonder de opdracht te versmallen tot één dienstspecifieke oplossing.

Achtergrond Opdracht

SSC-ICT

Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.

Het ontstaan van SSC-ICT

Aan het begin van dit millennium verzorgden alle ministeries zelf - en onafhankelijk van elkaar - de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening één efficiënte en uniforme lijn te creëren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Door de jaren heen zijn er verschillende samenstellingen en benamingen geweest, maar sinds 2014 is SSC-ICT een feit.

Waar staan we nu?

SSC-ICT Is Uitgegroeid Tot Een Organisatie Van Circa 1.200 Medewerkers En Draagt Bij Aan Een Eigentijdse Rijksdienst Met Veilige, Flexibele En Slagvaardige ICT-diensten. Wij Verlenen Deze Diensten Aan De Volgende Ministeries

• Binnenlandse Zaken en Koninkrijksrelaties
• Justitie en Veiligheid
• Buitenlandse Zaken
• Infrastructuur en Waterstaat
• Sociale Zaken en Werkgelegenheid
• Volksgezondheid, Welzijn en Sport
• Financiën

ICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Onze rijkscollega’s werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker. De ICT verzorgen voor én met het Rijk is een uitdagende taak. Het werkveld is divers en de veiligheidseisen zijn hoog.

Waar zijn we naar op weg?

SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn.

Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.

"Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!"

Business Unit IT Standaard Services (BST)

Deze business unit heeft als hoofdtaak het leveren van diensten, die geen directe koppeling hebben met een uniek (primair) proces van afnemers en daarmee geschikt zijn voor standaardisatie. Deze diensten zijn daarmee ook geschikt om op uniforme wijze aan alle of meerdere afnemers te worden aangeboden.

Eisen

• Dienstverband: Detachering
• Een Nederlands CV (max 5 pagina's) in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Ervaring met Identity Managementsystemen en de inrichting van identiteitsprocessen

Wensen

• Aantoonbare ervaring met Identity Access Management in complexe organisaties
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking
• Ervaring met SAML, OAuth en OpenID Connect
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/Enterprise omgevingen

Competenties

• Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden
• Probleemoplossend, resultaatgericht en proactief
• Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders
• Nauwkeurig en gestructureerd in analyse, documentatie en oplevering
• In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes
• Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid

Overige informatie

Optie tot verlenging: Ja, verlenging mogelijk

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

Shared Service Center-ICT (SSC-ICT) is een organisatie die zich richt op het leveren van ICT-diensten en -oplossingen voor diverse overheidsorganisaties. Als gedeelde serviceprovider verzorgt SSC-ICT IT-ondersteuning en -services voor zijn klanten, waaronder ministeries, uitvoeringsorganisaties en andere overheidsinstanties. Met een focus op efficiëntie en kwaliteit biedt SSC-ICT een breed scala aan ICT-diensten om de digitale infrastructuur van de overheid te ondersteunen en te versterken.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.