Lead IAM/MFA Project Engineer
Lead IAM/MFA Project Engineer voor de Vrije Universiteit, hybride, 40 uur per week, start z.s.m., tot 31 januari 2027.
- Werkvorm
- hybride
- Uren
- 40 uur per week
- Sluitingsdatum
Eisen
- Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C
- Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen
- Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor de afgesproken resultaten, kan goed organiseren en houdt overzicht in een complexe omgeving, ook onder tijdsdruk
- Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie
- Communicatief sterk, beschikt over voldoende senioriteit en in staat om zelfstandig te werken en zich een complexe omgeving snel eigen te maken
- Sterke communicator: Beschikt over goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands. Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht
- Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn
- Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen
- Samenwerkingsgericht: Werkt op professionele wijze samen met architecten en andere betrokken stakeholders en weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen
- In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen
- Organisatiesensitief: Kan verschillende belangen binnen de organisatie herkennen en meenemen en weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen
- Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
Wensen
- Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen
Volledige omschrijving
Voor het strategische project MFA for ALL zoeken wij voor de Vrije Universiteit een ervaren Lead IAM / MFA Project Engineer. MFA is binnen de VU op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.
Je analyseert zelfstandig de huidige inrichting, brengt in kaart waar aanpassingen nodig zijn en vertaalt de door de Domein Architecten en IAM Architect vastgestelde kaders naar concrete technische oplossingen en migratiestappen. Daarnaast realiseert de professional de benodigde technische wijzigingen en begeleidt de migratie naar de nieuwe standaarden. De opdracht wordt afgerond met een gedocumenteerde inrichting die aansluit op het MFA-beleid en de doelarchitectuur en kan worden overgedragen aan de beheerorganisatie.
De opdracht is gericht op het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.
Verantwoordelijkheden
Je levert daarbij de volgende resultaten:
- Inventarisatie & Analyse: Zelfstandig in kaart brengen waar MFA binnen het applicatielandschap nog ontbreekt en welke aanpassingen nodig zijn om aan de architectuur- en beleidskaders te voldoen.
- Sparringpartner voor Architectuur: De ontwerpen van de Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
- Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
- Doelarchitectuur Alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
- Kwaliteit & Overdracht: De technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren, zodat deze na afronding van de opdracht kan worden overgedragen aan de beheerorganisatie.
Functie-eisen
- Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie.
- Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
- Legacy & Federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFAintegraties.
- Enterprise & Overheid/Onderwijs context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
- Onderzoeker en bouwer: Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen.
- Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen. De opdracht is gericht op verandering en implementatie en niet op regulier beheer.
- Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.
Competenties:
Je bent communicatief sterk, beschikt over voldoende senioriteit en is in staat om zelfstandig te werken en zich een complexe omgeving snel eigen te maken.
- Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor de afgesproken resultaten, kan goed organiseren en houdt overzicht in een complexe omgeving, ook onder tijdsdruk.
- Samenwerkingsgericht: Werkt op professionele wijze samen met architecten en andere betrokken stakeholders en weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen.
- Organisatiesensitief: Kan verschillende belangen binnen de organisatie herkennen en meenemen en weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen.
- Sterke communicator: Beschikt over goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands. Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht.
Interesse? Laat je gegevens hier achter.
1Type
2Kandidaat
3Aanbieding
4Accountmanager
5Documenten
Type
Ik bied mijzelf aan
Ik bied mijn collega aan
Volgende
Collega gegevens
Voornaam(Vereist)
Tussenvoegsel
Achternaam(Vereist)
E-mailadres(Vereist)
Telefoonnummer(Vereist)
Het e-mailadres van de aangeboden professional gebruiken we om een uniek profiel aan te maken in ons systeem en om deze persoon later uit te nodigen voor een kennismakingsgesprek. Pro-Act IT neemt nooit rechtstreeks contact op zonder akkoord van de accountmanager.
Woonplaats
Je CV en reacties
Voeg een CV toe om de eisen naast jouw ervaring te bekijken.
Je reageert zelf bij de bron. Leg hieronder vast wanneer je je reactie hebt verstuurd.
Bewaar de broker en datum in Mijn reacties.