Senior Technisch IAM Engineer
Voor de Politie zoeken wij een Senior Technisch IAM Engineer. Je werkt binnen het Programma Innovatieve Data Driven IV (IDDI), dat een technisch platform en een 'way of working' biedt voor de Operatie van de Politie en haar ketenpartners. Data-gedreven werken staat centraal en het verschil tussen Bedrijfsvoering en Operatie vervaagt.
Als Senior Technisch IAM Engineer (VCF Platform) werk je samen met de Operatie en ketenpartners aan technische oplossingen die deze manier van werken ondersteunen. Je ontwerpt, implementeert en beheert Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF). Je richt identiteiten, authenticatie en autorisatie veilig en schaalbaar in voor platformdiensten en applicaties, met gebruik van Midpoint of vergelijkbare opensource-oplossingen. Je draagt bij aan beheer en doorontwikkeling van de huidige oplossing en aan de architectuur en implementatie van federatie- en SSO-omgevingen.
Jouw verantwoordelijkheden
Als Senior Technisch IAM Engineer (VCF Platform) werk je samen met de Operatie en ketenpartners aan technische oplossingen die deze manier van werken ondersteunen. Je ontwerpt, implementeert en beheert Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF). Je richt identiteiten, authenticatie en autorisatie veilig en schaalbaar in voor platformdiensten en applicaties, met gebruik van Midpoint of vergelijkbare opensource-oplossingen. Je draagt bij aan beheer en doorontwikkeling van de huidige oplossing en aan de architectuur en implementatie van federatie- en SSO-omgevingen.
Jouw verantwoordelijkheden
- Je ontwerpt, implementeert en beheert IAM-architecturen binnen het platform.
- Je beheert en ontwikkelt de huidige interne authenticatieoplossing door.
- Je ontwerpt een federatie-oplossing gebaseerd op Midpoint of een vergelijkbare opensource-oplossing.
- Je implementeert Single Sign-On en identity federatie (SAML, OAuth2, OpenID Connect).
- Je ontwerpt en implementeert autorisatiemodellen gebaseerd op Role-Based Access Control (RBAC).
- Je integreert IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
- Je verzorgt integratie met directory services zoals Active Directory / LDAP.
- Je automatiseert identity lifecycle-processen zoals provisioning en deprovisioning.
- Je adviseert platformteams over veilige toegangsarchitecturen.
- Je lost authenticatie-, autorisatie- en integratievraagstukken op en ondersteunt bij troubleshooting.
- Je zet Identity Governance en Administration (IGA) op voor onder andere audit-rapportages.
- Je hebt een sterk analytisch en probleemoplossend vermogen.
- Je werkt pragmatisch en doelgericht.
- Je hanteert een security-first mindset.
- Je kunt bestaande systemen onderhouden en tegelijkertijd toewerken naar een nieuwe architectuur.
- Je communiceert helder richting zowel technische als niet-technische stakeholders.
- Je bent een teamspeler met een DevOps-mentaliteit.
- Je hebt minimaal 5 jaar ervaring met technische IAM-implementaties
- Je hebt ervaring met identityfederatie en SSO-oplossingen
- Je beschikt over aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen
- Je hebt ervaring met federatiestandaarden zoals SAML, OAuth2 en OpenID Connect
- Je hebt ervaring met directory services (bijv. Active Directory/LDAP)
- Je hebt ervaring met scripting en automatisering (bijv. PowerShell, Python of API-integraties)
- Je hebt ervaring met platform- of cloudomgevingen
- Je hebt ervaring met Midpoint of vergelijkbare open-source oplossingen
- Je hebt ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten
- Je hebt ervaring met FIDO2-oplossingen (bijv. YubiKey)
- Het is een pré als je affiniteit hebt met VMware Cloud Foundation en VMware-ecosystemen
- Je hebt kennis van Zero Trust-architecturen
- Je hebt ervaring met platformautomatisering en Infrastructure as Code (IaC)
- Je hebt ervaring met containerplatformen of met Kubernetes
- Aantal uur 36 - 36
- ZZP mogelijk? Nee
- Thuiswerken mogelijk? N.t.b.
- Startdatum zo spoedig mogelijk
- Opleidingsniveau HBO