Solution Architect IAM/SSOn

Sentior, Ltd.; Nederland; Hybrid; EUR 138,000 - 193,000; Part time

Job summary

Sentior Ltd. zoekt een Solution Architect IAM/SSO voor Den Haag voor circa negen maanden die wekelijks enkele uren inzetbaar is. De rol vereist ervaring in Identity & Access Management in complexe organisaties en advisering over SAML, OAuth en OpenID Connect.

De kandidaat opereert zelfstandig, zonder directe aansturing, en verbindt beleidsdoelen met technische realiseerbaarheid en beheer. Het werk betreft rijksbrede IAM-ketenwerking en governance in een publieke omgeving.

Qualifications

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring met SAML, OAuth en OpenID Connect.
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen.
• Begrijpt de opdracht en past binnen de organisatie.

Responsibilities

• Opstellen en actualiseren van architectuurproducten voor SSOnRijk-doorontwikkeling en het IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Adviseren van stakeholders over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Analyseren van risico’s en initiëren van verbetermaatregelen op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Documenteren van processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen.
• Afstemmen met SSC-ICT, CIO Rijk, domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers.

Skills

Identity Management

Access Management

SAML

OAuth

OpenID Connect

MFA

Governance

Stakeholder communicatie

Job description

ICTZZP toegestaan# Solution Architect IAM/SSOnSSC-ICT (Ministerie van Binnenlandse Zaken) Den Haag 6 maandenGepubliceerd 58 minuten geleden · Opportunity ID: 1064218Tarief indicatie —Uren 16 u/wStart 30 Nov 2026Duur 6 maandenInteresse in deze opdracht?## De opdrachtFunctieWij zoeken een architect/specialist die enkele uren (max 8) per week voor een periode van max 9 maanden inzetbaar is. De specialist voert de werkzaamheden zelfstandig uit zonder inhoudelijke aansturing.De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. De architect moet de verbinding leggen tussen beleidsmatige doelen, technische realiseerbaarheid en beheer door SSC-ICT. Daarmee wordt voorkomen dat per dienst maatwerk ontstaat en wordt de basis gelegd voor herbruikbare rijksbrede oplossingen.- Opstellen en actualiseren van architectuurproducten voor SSOnRijk-doorontwikkeling en het IAM-domein.- Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.- Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.- Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.- Adviseren van stakeholders over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.- Analyseren van risico’s en initiëren van verbetermaatregelen op het gebied van security, privacy, beheerbaarheid en continuïteit.- Documenteren van processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen.- Afstemmen met SSC-ICT, CIO Rijk, domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers.- Meedenken over concrete casussen zoals RPSM wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes, zonder de opdracht te versmallen tot één dienstspecifieke oplossing.OrganisatieDe vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. De architect moet de verbinding leggen tussen beleidsmatige doelen, technische realiseerbaarheid en beheer door SSC-ICT. Daarmee wordt voorkomen dat per dienst maatwerk ontstaat en wordt de basis gelegd voor herbruikbare rijksbrede oplossingen.Eisen- Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessenWensen- Aantoonbare ervaring met Identity & Access Management in complexe organisaties.- Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.- Ervaring met SAML, OAuth en OpenID Connect.- Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen- Begrijpt de opdracht en past binnen de organisatieCompetenties- Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden.- Probleemoplossend, resultaatgericht en proactief.- Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders.- Nauwkeurig en gestructureerd in analyse, documentatie en oplevering.- In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes.- Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid.