Solution Architect IAM/SSOn

Bij Oranje; Zuid-Holland; On-site; EUR 85,000 - 115,000; Full time

Job summary

SSC-ICT in Nederland zoekt een ervaren IAM-architect die de verbinding legt tussen beleidsdoelen en technische realisatie binnen de rijksoverheid. Je ontwikkelt en beheert IAM-beleid en architectuurkaders, en adviseert over SSO-oplossingen zoals SAML, OAuth en OpenID Connect.

Je analyseert Identity Management-systemen, directory services en gegevensuitwisseling, adviseert over toegangsbeheer, MFA en federatieve IAM-ketenwerking, en houdt rekening met security en privacy.

Qualifications

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen

Responsibilities

• Opstellen en actualiseren van architectuurproducten voor SSOnRijk-doorontwikkeling en het IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Adviseren van stakeholders over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Analyseren van risico's en initiëren van verbetermaatregelen op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Documenteren van processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen.
• Afstemmen met SSC-ICT, CIO Rijk, domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers.
• Meedenken over concrete casussen zoals RPSM wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes, zonder de opdracht te versmallen tot één dienstspecifieke oplossing.

Skills

Identity & Access Management

Authenticatieprotocollen

Ketenwerking

Analytisch denken

Tools

SAML

OAuth

OpenID Connect

Job description

Opdrachtomschrijving

Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. De architect moet de verbinding leggen tussen beleidsmatige doelen, technische realiseerbaarheid en beheer door SSC-ICT. Daarmee wordt voorkomen dat per dienst maatwerk ontstaat en wordt de basis gelegd voor herbruikbare rijksbrede oplossingen.

Opdrachtbeschrijving:

• Opstellen en actualiseren van architectuurproducten voor SSOnRijk-doorontwikkeling en het IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Adviseren van stakeholders over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Analyseren van risico's en initiëren van verbetermaatregelen op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Documenteren van processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen.
• Afstemmen met SSC-ICT, CIO Rijk, domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers.
• Meedenken over concrete casussen zoals RPSM wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes, zonder de opdracht te versmallen tot één dienstspecifieke oplossing.

SSC-ICT

Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.

Het ontstaan van SSC-ICT

Aan het begin van dit millennium verzorgden alle ministeries zelf - en onafhankelijk van elkaar - de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening één efficiënte en uniforme lijn te creëren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Door de jaren heen zijn er verschillende samenstellingen en benamingen geweest, maar sinds 2014 is SSC-ICT een feit.

Waar staan we nu?

SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Wij verlenen deze diensten aan de volgende ministeries:

• Binnenlandse Zaken en Koninkrijksrelaties
• Justitie en Veiligheid
• Buitenlandse Zaken
• Infrastructuur en Waterstaat
• Sociale Zaken en Werkgelegenheid
• Volksgezondheid, Welzijn en Sport
• Financiën

ICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Onze rijkscollega's werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker. De ICT verzorgen voor én met het Rijk is een uitdagende taak. Het werkveld is divers en de veiligheidseisen zijn hoog.

Waar zijn we naar op weg?

SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn.

Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.

"Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!"

Business Unit IT Standaard Services (BST)

Deze business unit heeft als hoofdtaak het leveren van diensten, die geen directe koppeling hebben met een uniek (primair) proces van afnemers en daarmee geschikt zijn voor standaardisatie. Deze diensten zijn daarmee ook geschikt om op uniforme wijze aan alle of meerdere afnemers te worden aangeboden.

Eisen

Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen

Wensen

• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen
• Begrijpt de opdracht en past binnen de organisatie

Keuzemogelijkheden

• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen
• Begrijpt de opdracht en past binnen de organisatie

Competenties

• Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden.
• Probleemoplossend, resultaatgericht en proactief.
• Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders.
• Nauwkeurig en gestructureerd in analyse, documentatie en oplevering.
• In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes.
• Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid.