Over de functie

hn BBBH123527_1790150953

Je werkt als Senior Technisch IAM Engineer aan een modern platform binnen een data gedreven omgeving waarin veiligheid, schaalbaarheid en innovatie centraal staan. In deze rol ontwerp, implementeer en beheer je Identity & Access Management-oplossingen voor platformdiensten en applicaties. Je draagt bij aan zowel de continuïteit van de huidige authenticatieoplossing als aan de ontwikkeling van een toekomstige federatie- en SSO-omgeving. Daarbij werk je nauw samen met platformteams, de operatie en ketenpartners om veilige en toekomstvaste toegangsoplossingen neer te zetten.

Wat ga je doen

• Je ontwerpt, implementeert en beheert IAM-architecturen binnen het platform.
• Je beheert en ontwikkelt de huidige interne authenticatieoplossing door.
• Je ontwerpt een federatie-oplossing gebaseerd op Midpoint of een vergelijkbare opensource oplossing.
• Je implementeert Single Sign-On en identity federatie met SAML, OAuth2 en OpenID Connect.
• Je ontwerpt en implementeert autorisatiemodellen op basis van Role-Based Access Control (RBAC).
• Je integreert IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
• Je realiseert integraties met directory services zoals Active Directory en LDAP.
• Je automatiseert identity lifecycle processen zoals provisioning en deprovisioning.
• Je adviseert platformteams over veilige toegangsarchitecturen.
• Je lost authenticatie-, autorisatie- en integratievraagstukken op.
• Je zet Identity Governance and Administration in voor onder andere auditrapportages.
• Je kunt worden ingezet voor bereikbaarheidsdiensten bij verstoringen.

Over jou

• Je beschikt over sterk analytisch en probleemoplossend vermogen.
• Je werkt pragmatisch en doelgericht.
• Je hebt een security-first mindset.
• Je bent in staat om bestaande systemen te onderhouden en tegelijk toe te werken naar een nieuwe architectuur.
• Je communiceert goed met zowel technische als niet-technische stakeholders.
• Je bent een teamspeler met een DevOps-mentaliteit.
• Je bent minimaal 32 uur per week beschikbaar.

Eisen

• Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar aantoonbare ervaring op het gevraagde werk- en denkniveau. Dit toon je aan met je cv, aangevuld met een officiële functiebeschrijving, vacaturetekst of ander document waarin het gevraagde werk- en denkniveau duidelijk staat vermeld.
• Je hebt minimaal 5+ jaar ervaring met technische IAM-implementaties.
• Je hebt ervaring met Identity Federatie en SSO-oplossingen.
• Je hebt aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen.
• Je hebt ervaring met federatiestandaarden: SAML, OAuth2 en OpenID Connect.
• Je hebt ervaring met directory services zoals Active Directory en LDAP.
• Je hebt ervaring met scripting of automatisering, bijvoorbeeld met PowerShell, Python of API-integraties.
• Je hebt ervaring met platform- of cloudomgevingen.

Wensen

• Je hebt ervaring met Midpoint of vergelijkbare opensource oplossingen.
• Je hebt ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten.
• Je hebt ervaring met FIDO2-oplossingen, bijvoorbeeld Yubikey.
• Je hebt affiniteit met VMware Cloud Foundation en het VMware-ecosysteem.
• Je hebt kennis van Zero Trust architecturen.
• Je hebt ervaring met platformautomatisering en Infrastructure as Code.
• Je hebt ervaring met containerplatformen of Kubernetes.

Competenties

• Je beschikt over sterk analytisch en probleemoplossend vermogen.
• Je werkt pragmatisch en doelgericht.
• Je hebt een security-first mindset.
• Je kunt bestaande systemen onderhouden én tegelijk toewerken naar een nieuwe architectuur.
• Je beschikt over goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders.
• Je bent een teamspeler met een DevOps-mentaliteit.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

hn BBBH123527_1790150953

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.