Lead IAM/MFA Project Engineer

Vacature Lead IAM/MFA Project Engineer

In het kort: Je gaat als lead IAM/MFA engineer de bestaande MFA-inrichting analyseren, verbeteren en uitrollen, technische migraties uitvoeren, architectuurkaders vertalen naar oplossingen en alles getest en gedocumenteerd overdragen aan beheer. Algemene informatie Voor onze directe eindklant de Vrije Universiteit, waar wij naar aanleiding van een gewonnen aanbesteding preferred supplier zijn, zijn wij op zoek naar een Lead IAM/ MFA Project Engineer.

Opdrachtomschrijving Voor het strategische project MFA for ALL zoeken wij voor de Vrije Universiteit een ervaren Lead IAM / MFA Project Engineer. MFA is binnen de VU op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur. Je analyseert zelfstandig de huidige inrichting, brengt in kaart waar aanpassingen nodig zijn en vertaalt de door de Domein Architecten en IAM Architect vastgestelde kaders naar concrete technische oplossingen en migratiestappen.

Daarnaast realiseert de professional de benodigde technische wijzigingen en begeleidt de migratie naar de nieuwe standaarden. De opdracht wordt afgerond met een gedocumenteerde inrichting die aansluit op het MFA-beleid en de doelarchitectuur en kan worden overgedragen aan de beheerorganisatie. De opdracht is gericht op het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

Verantwoordelijkheden Je levert daarbij de volgende resultaten: – Inventarisatie & Analyse: Zelfstandig in kaart brengen waar MFA binnen het applicatielandschap nog ontbreekt en welke aanpassingen nodig zijn om aan de architectuur- en beleidskaders te voldoen. – Sparringpartner voor Architectuur: De ontwerpen van de Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen. – Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren. – Doelarchitectuur Alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren. – Kwaliteit & Overdracht: De technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren, zodat deze na afronding van de opdracht kan worden overgedragen aan de beheerorganisatie.

Eisen

Uitvoeringsvoorwaarde arbeidsrelatie

De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.

OverheidZZP sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.

De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.

Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.

– Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie. – Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C. – Legacy & Federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFAintegraties. – Enterprise & Overheid/Onderwijs context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.

Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré. – Onderzoeker en bouwer: Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen. – Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen. De opdracht is gericht op verandering en implementatie en niet op regulier beheer. – Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Geen wensen

Overige informatie

Optie tot verlenging: Ja, met optie op verlenging na 31 januari 2027 Gespreksdatum: 13/10/2026 tussen 15:00 uur en 17:00 uur

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!

- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Lead IAM/MFA Project Engineer

- Deze vacature sluit op 12-10-2026 15:00

- Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!

- Bureau/partner?