Senior IAM & IGA Operations Engineer (In dienst of freelance)

Voor een organisatie in de publieke sector zoeken we een Senior IAM / IGA Operations Engineer ter versterking van het IAM-team. Dit team staat in voor het beheer, de beschikbaarheid en de verdere uitbouw van de centrale identity-platformen. Die platformen zijn een essentieel onderdeel van de security-infrastructuur en ondersteunen authenticatie, autorisatie en identity lifecycle-processen. De technische omgeving omvat onder meer Keycloak voor authenticatie en autorisatie en MidPoint voor identity lifecycle management.

De rol situeert zich in een kritische productieomgeving met hoge eisen op het vlak van stabiliteit, performantie en security. Je neemt een centrale rol op in het operationeel beheer, troubleshooting en lifecyclemanagement van deze platformen, in samenwerking met infrastructuur-, ontwikkel- en securityteams. De taken omvatten operationeel beheer (dagelijkse operationele taken, monitoren, loganalyse, TLS-certificaten, databases zoals PostgreSQL en MariaDB), incidentmanagement en troubleshooting (incidenten oplossen, root cause analyses, troubleshooten van authenticatie- en provisioningproblemen, herstarten en herstellen van platformen), lifecycle management (volledige lifecycle, minor en major upgrades, migraties), configuratie en security (Keycloak en MidPoint configureren, authentication flows, rollen, policies, securityrisico's), integratie en provisioning (joiner/mover/leaver, rollen en toegangsmodellen, onboarding van applicaties, OIDC/OAuth2/SAML, doelsystemen), automatisatie (Groovy, Python), en documentatie en samenwerking (technische documentatie, kennis delen, samenwerken met teams, fungeren als technisch aanspreekpunt).

Het gevraagde profiel: aantoonbare ervaring met IAM/IGA-platformen, sterke kennis van Keycloak en/of MidPoint, diepgaande kennis van OIDC, OAuth2 en SAML, ervaring met incidentmanagement, troubleshooting en root cause analyse, ervaring met Linux, databases zoals PostgreSQL en MariaDB, integraties en provisioning, securityconfiguraties, upgrades en migraties. Kennis van LDAP/directory services is een plus, ervaring met automatisatie en scripting zoals Groovy, Python of JavaScript is wenselijk, kennis van high availability-architecturen is een plus, ervaring in complexe enterprise-omgevingen is wenselijk.

Verder: sterk analytisch en probleemoplossend vermogen, proactieve en resultaatgerichte houding, verantwoordelijkheidszin, sterke communicatieve vaardigheden, zelfstandig werken, teamspeler met coachende ingesteldheid, zeer goede kennis van het Engels in een technische context en actieve kennis van de andere landstaal. De plaats van tewerkstelling is Brussel. Deeltijds telewerk is mogelijk.

Het aanbod: deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling, een uitdagende werkomgeving met leuke collega's, een carriereplan met aandacht en budget voor opleidingen/certificaties, een motiverend salaris met extralegale voordelen inclusief bedrijfswagen (of alternatieve vergoeding). Freelance is ook mogelijk.