Senior IAM / IGA Operations Engineer

De klant is op zoek naar een Senior IAM / IGA Operations Engineer ter versterking van het Identity & Access (IAM) Management team. Het IAM-team is verantwoordelijk voor het beheer, de beschikbaarheid en de evolutie van de centrale identity platformen binnen de organisatie. Deze platformen vormen een essentieel onderdeel van de security-infrastructuur en ondersteunen authenticatie, autorisatie en identity lifecycle processen. De omgeving omvat onder meer Keycloak (IAM - authenticatie en authorisatie) en MidPoint (IGA - identity lifecycle management).

De opdracht situeert zich in een kritische productieomgeving, met hoge vereisten op vlak van stabiliteit, performantie en security. De consultant zal een sleutelrol opnemen in het operationeel beheer, troubleshooting en lifecycle management van deze platformen, in nauwe samenwerking met infrastructuur- en ontwikkelteams. De consultant zal instaan voor het operationeel beheer en de continue verbetering van IAM- en IGA-platformen, met focus op stabiliteit, security en performantie.

De taken bestaan onder andere uit: operationeel beheer (uitvoeren van dagelijkse operationele taken, monitoren van de IAM-stack, analyseren en interpreteren van logs, beheren van TLS-certificaten en IdP-certificaten, werken met databases zoals PostgreSQL en MariaDB, en actief bijdragen aan stabiliteit en performantie); incident management en troubleshooting (analyseren en oplossen van incidenten, uitvoeren van root cause analyses, troubleshooten van authenticatie-, autorisatie- en provisioningproblemen, herstarten en herstellen van platformen, identificeren van de juiste oorzaak en correct escaleren, en voorstellen en implementeren van structurele oplossingen); lifecycle management (beheer van de volledige lifecycle, uitvoeren van minor upgrades, voorbereiden en uitvoeren van major upgrades en migraties, en valideren van installaties en configuraties over verschillende omgevingen); configuratie en security (configureren en onderhouden van Keycloak en MidPoint, implementeren van authentication flows, roles, policies en provisioningregels, detecteren en corrigeren van securityrisico's, en definiëren en toepassen van best practices); en integratie en provisioning (beheer en optimalisatie van joiner/mover/leaver processen, beheer van rollen en toegangsmodellen, onboarden van nieuwe applicaties op IAM-platformen, en integratie van applicaties via OIDC/OAuth2 en SAML).