Lead IAM / MFA Project Engineer • Entra ID • MFA

Lead IAM / MFA Project Engineer • Entra ID • MFA

Voor een grote onderwijsorganisatie zoeken we een ervaren Lead IAM / MFA Project Engineer voor de verdere ontwikkeling en implementatie van een bestaande MFA-inrichting. Je vertaalt vernieuwde beleids- en architectuurkaders naar concrete technische oplossingen, realiseert de benodigde wijzigingen en begeleidt de migratie naar nieuwe standaarden.

Rol & context

Je analyseert zelfstandig de bestaande IAM/MFA-omgeving en bepaalt welke aanpassingen nodig zijn om deze in lijn te brengen met het herziene MFA-beleid en de nieuwe doelarchitectuur. Je werkt op senior niveau samen met domein- en IAM-architecten en combineert ontwerp en analyse met daadwerkelijke technische implementatie.

Werkzaamheden

• Inventariseren waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen noodzakelijk zijn.

• Analyseren van de bestaande IAM- en MFA-inrichting.

• Toetsen van architectuurontwerpen op technische haalbaarheid.

• Vertalen van architectuurkaders naar concrete technische oplossingen en migratiestappen.

• Vertalen van MFA-beleid en Conditional Access Policies naar een passende technische inrichting.

• Realiseren van technische wijzigingen binnen de IAM/MFA-omgeving.

• Identificeren van afwijkingen tussen de huidige inrichting en de nieuwe doelarchitectuur.

• Ontwerpen en uitwerken van Low Level Designs en migratiedocumentatie.

• Uitvoeren van technische ketentesten.

• Begeleiden en uitvoeren van technische verander- en migratietrajecten.

• Documenteren van de gerealiseerde inrichting voor overdracht aan de beheerorganisatie.

• Sparren met architecten en andere betrokken stakeholders over technische oplossingen.

Eisen

• Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs en bijbehorende migratiedocumentatie.

• Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.

• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.

• Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen en het vertalen van bevindingen naar concrete technische oplossingen.

• Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.

• In staat om op senior niveau met domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.

• Ervaring binnen complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.

• Vloeiende beheersing van de Nederlandse taal.

Pré’s

• Kennis van SURFconext.

• Kennis van SURFsecureID.

• Ervaring met vergelijkbare federatie-architecturen.

Praktische informatie

• Start: 26 oktober 2026

• Looptijd: t/m 31 januari 2027

• Uren: 40 uur per week

• Locatie: Amsterdam, hybride

• Soort opdracht: Payrolling

• Reageren t/m: 8 oktober 2026 om 09:00

• Kenmerk DC&I: 202610031