Solution Architect IAM - Identity Provider (On-Premise & Cloud)

As Solution Architect for the IAM Identity Provider domain, you are responsible for shaping and driving the architecture of the bank's identity services landscape. You design solutions that align with the strategic direction of the IAM Tribe, enterprise architecture principles, and the bank's long-term technology vision. You provide architectural leadership to DevOps squads and stakeholders by translating strategic objectives into actionable solution designs. Through guidance, inspiration, and technical expertise, you help teams make sound technology decisions while ensuring alignment across products, platforms, and squads.

Your Role: You are a recognized technical expert with deep knowledge of Identity and Access Management (IAM) and extensive experience with Identity Provider (IdP) technologies such as Microsoft Entra ID and Active Directory. You have a strong understanding of related domains including federation, authentication protocols, Public Key Infrastructure (PKI), Multi-Factor Authentication (MFA), disaster recovery, resiliency, and identity security. You effectively bridge the gap between Enterprise Architecture and DevOps engineering teams, translating strategic architecture into practical implementation guidance.

You engage confidently with engineers, architects, product managers, IT leads, and senior stakeholders, providing technical leadership and architectural direction across multiple squads. You continuously monitor developments in the identity and security landscape and understand how emerging technologies can contribute to the bank's strategic objectives. While driving innovation and modernization, you maintain a security-first mindset and ensure compliance with enterprise standards, regulatory requirements, and risk frameworks.

As a Solution Architect, you participate in the IAM Architecture Board, where architectural standards, roadmaps, and strategic direction are defined. You are also part of the squad steering triangle, working closely with Product Managers and IT Leads to steer the delivery and evolution of IAM capabilities.

Main Responsibilities: Define and maintain solution architectures that align with enterprise architecture principles, security standards, and the IAM strategy. Guide and support DevOps squads during implementation, ensuring architectural integrity from design through delivery. Provide architectural leadership within the steering triangle and act as the primary technical advisor for the squads you support. Contribute to architectural roadmaps and target-state designs for the Identity Provider landscape, spanning on-premises, hybrid, and cloud environments.

Participate in the IAM Architecture Board and represent the interests and strategic direction of the department. Drive architecture decision-making by assessing alternative scenarios, evaluating trade-offs, and providing clear architectural recommendations. Inspire, mentor, and coach DevOps engineers and technical specialists to continuously improve engineering quality and architectural maturity. Promote standardization, simplification, resiliency, and security across IAM platforms and services.

Identify opportunities for modernization and support the bank's transformation towards future-state identity solutions.

Your Profile: Proven experience as a Solution Architect within large-scale enterprise environments. Deep understanding of Identity and Access Management concepts, identity lifecycle management, authentication, authorization, and federation. Strong expertise in Microsoft Entra ID, Active Directory, Federation and hybrid identity architectures. Demonstrated experience defining target architectures, architectural roadmaps, reference architectures, and solution designs aligned with strategic and security objectives.

Ability to provide technical leadership and architectural guidance across multiple DevOps squads. Experience operating in highly regulated environments where security, compliance, resilience, risk management, and auditability are critical. Strong analytical skills with the ability to evaluate complex scenarios, balance trade-offs, and make architecture decisions based on business and technical considerations. Excellent communication and stakeholder management skills, with the ability to engage effectively at all levels of the organization.

Proven ability to influence without direct authority and align diverse stakeholder groups around a common architectural direction. Experience with disaster recovery, business continuity, PKI, MFA, Zero Trust, and cloud security principles. Familiarity with architecture frameworks such as TOGAF is considered an advantage.

Preferred Qualifications: Experience with large-scale identity transformations and cloud migration initiatives. Knowledge of modern authentication standards and protocols such as OAuth 2.0, OpenID Connect, SAML, and FIDO2. Understanding of Zero Trust architecture principles and identity-centric security models. Relevant certifications such as TOGAF, Microsoft Azure Solutions Architect Expert, Microsoft Identity and Access Administrator, or equivalent.

Why this role matters: Identity is at the core of the bank's security and digital transformation strategy. As Solution Architect for the Identity Provider domain, you will play a key role in shaping the future identity landscape, guiding critical architectural decisions, and enabling secure, scalable, and resilient identity services for the entire organization.

Voorwaarden: Aanvullende informatie: Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.

Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

Aanleveren van profielen: Graag in het cv de start- en einddata van de uitgevoerde opdrachten vermelden. Daarnaast ontvangen wij de cv’s graag in PDF-formaat.

Parkeerbeleid Rabobank Utrecht, Croeselaan: Wijziging parkeerbeleid Rabobank Croeselaan (vanaf april 2026). Door toenemende drukte en aankomende bouwwerkzaamheden wordt het parkeerbeleid van vóór COVID opnieuw ingevoerd. Wat verandert er voor externe medewerkers? Parkeren op locatie is alleen nog toegestaan op vrijdag. Van maandag t/m donderdag is parkeren niet meer mogelijk. Bij medische noodzaak kan via de Rabobank-manager een uitzondering worden aangevraagd. Alternatieven: Parkeren kan o.a. bij P+R locaties, Jaarbeurs, Paardenveld. De parkeerkosten op deze locaties zijn voor eigen rekening.

PES-Screening: Bij de onboarding voor de opdracht bij Rabobank is een aanvullende PES-screening via DISA verplicht. De kosten hiervoor zijn voor rekening van de leverancier/zelfstandig professional. Door aan te bieden op de opdracht ga je akkoord met deze screening en bijbehorende kosten. Voor professionals en leveranciers met een premium pakket worden deze kosten vergoed.

Mid/Fitlance: Kandidaten die werkzaam zijn via een Fitlance-, Midlance- of vergelijkbare constructie waarbij de kandidaat direct of indirect deelt in de marge, winst of omzet van de leverancier, komen niet in aanmerking voor deze opdracht. Rabobank werkt uitsluitend met kandidaten die in loondienst zijn bij de leverancier. Aanbiedingen die niet aan deze voorwaarde voldoen, worden niet in behandeling genomen.