Senior Technisch IAM Engineer • MidPoint SSO • Identity & Access Management

Opdrachtomschrijving

Senior Technisch IAM Engineer • MidPoint SSO • Identity & Access Management

Wij zoeken een ervaren Senior Technisch IAM Engineer voor het ontwerpen, implementeren en beheren van Identity & Access Management-oplossingen binnen een modern cloudplatform. Je werkt zowel aan het beheer en de doorontwikkeling van bestaande oplossingen als aan de transitie naar een toekomstbestendige federatie- en SSO-omgeving.

Rol & context

Als Senior Technisch IAM Engineer werk je als technische specialist aan een stabiel, veilig en schaalbaar toegangsmodel voor een complexe operationele omgeving. De nadruk ligt op hands-on implementatie en configuratie van IAM-tooling, identity federation, authenticatie en autorisatie, waarbij je zelfstandig technische oplossingen realiseert en platformteams adviseert.

Werkzaamheden

• Ontwerpen, implementeren en beheren van IAM-oplossingen binnen het platform
• Beheren en doorontwikkelen van de bestaande interne authenticatieoplossing
• Ontwerpen en realiseren van een federatie-oplossing op basis van MidPoint of een vergelijkbare open-sourceoplossing
• Implementeren van Single Sign-On en identity federation met SAML, OAuth2 en OpenID Connect
• Ontwerpen en implementeren van autorisatiemodellen op basis van Role-Based Access Control
• Integreren van IAM-oplossingen met platformcomponenten, infrastructuur en applicaties
• Realiseren van integraties met directory services zoals Active Directory en LDAP
• Automatiseren van identity-lifecycleprocessen zoals provisioning en deprovisioning
• Adviseren van platformteams over veilige toegangsoplossingen
• Analyseren en oplossen van authenticatie-, autorisatie- en integratievraagstukken
• Opzetten van Identity Governance and Administration voor onder andere auditrapportages
• Bijdragen aan de transitie van bestaande IAM-oplossingen naar een toekomstbestendige federatie-architectuur

Eisen

• Minimaal 5 jaar ervaring met technische IAM-implementaties
• Ervaring met Identity Federation en SSO-oplossingen
• Aantoonbare kennis van Role-Based Access Control en toegangsmodellen
• Ervaring met SAML, OAuth2 en OpenID Connect
• Ervaring met directory services zoals Active Directory en LDAP
• Ervaring met scripting of automatisering, bijvoorbeeld PowerShell, Python of API-integraties
• Ervaring met platform- of cloudomgevingen

Pré’s

• Ervaring met MidPoint of vergelijkbare open-source IAM-oplossingen
• Ervaring met migraties van maatwerk-IAM-oplossingen naar standaard IAM-producten
• Ervaring met FIDO2-oplossingen, bijvoorbeeld YubiKey
• Affiniteit met VMware Cloud Foundation en VMware-ecosystemen
• Kennis van Zero Trust-architecturen
• Ervaring met platformautomatisering en Infrastructure as Code
• Ervaring met containerplatformen of Kubernetes
• Ervaring met stakeholders binnen politiek sensitieve omgevingen

Praktische informatie

• Start: 2 november 2026, indicatief
• Looptijd: 24 maanden
• Uren: minimaal 32 uur per week
• Locatie: Nieuwegein / hybride, dinsdag en woensdag op locatie
• Soort opdracht: Payrolling
• Reageren t/m: 28 september 2026 17:00
• Kenmerk DC&I: 202609168

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie