Senior IAM & IGA Operations Engineer (In dienst of freelance)

Voor een organisatie in de publieke sector zoeken we een Senior IAM / IGA Operations Engineer ter versterking van het IAM-team. Dit team staat in voor het beheer, de beschikbaarheid en de verdere uitbouw van de centrale identity-platformen. Die platformen zijn een essentieel onderdeel van de security-infrastructuur en ondersteunen authenticatie, autorisatie en identity lifecycle-processen. De technische omgeving omvat onder meer Keycloak voor authenticatie en autorisatie en MidPoint voor identity lifecycle management.

De rol situeert zich in een kritische productieomgeving met hoge eisen op het vlak van stabiliteit, performantie en security. Je neemt een centrale rol op in het operationeel beheer, troubleshooting en lifecyclemanagement van deze platformen, in samenwerking met infrastructuur-, ontwikkel- en securityteams. De taken omvatten operationeel beheer (dagelijkse operationele taken, monitoren, logs analyseren, TLS- en IdP-certificaten beheren, databases ondersteunen), incident management en troubleshooting (incidenten oplossen, root cause analyses, troubleshooten van authenticatie- en provisioningproblemen, platformen herstarten), lifecycle management (volledige lifecycle beheren, minor upgrades, major upgrades en migraties voorbereiden en uitvoeren, configuraties valideren), configuratie en security (Keycloak en MidPoint configureren, authentication flows, rollen, policies en provisioningregels implementeren, securityrisico's detecteren), integratie en provisioning (joiner/mover/leaver-processen beheren, rollen en toegangsmodellen beheren, nieuwe applicaties onboarden, applicaties integreren via OIDC/OAuth2 en SAML, integreren met doelsystemen), automatisatie (automatisaties ontwerpen en implementeren, scripting zoals Groovy en Python gebruiken) en documentatie en samenwerking (documentatie opstellen, kennis delen, samenwerken met infrastructuur-, ontwikkel- en securityteams).

Het profiel vereist aantoonbare ervaring met IAM/IGA-platformen, sterke kennis van Keycloak en/of MidPoint, diepgaande kennis van OIDC, OAuth2 en SAML, ervaring met incidentmanagement, Linux, databases zoals PostgreSQL en MariaDB, integraties, securityconfiguraties, upgrades en migraties. Kennis van LDAP is een plus, ervaring met automatisatie en scripting (Groovy, Python, JavaScript) is wenselijk, kennis van high availability-architecturen is een plus, en ervaring in complexe enterprise-omgevingen is wenselijk.

Verder zijn sterk analytisch vermogen, proactieve houding, verantwoordelijkheidszin, communicatieve vaardigheden, zelfstandig werken en een coachende ingesteldheid vereist. Zeer goede kennis van het Engels in een technische context en actieve kennis van de andere landstaal is noodzakelijk. De plaats van tewerkstelling is Brussel. Deeltijds telewerk is mogelijk.

Het aanbod: je maakt deel uit van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling, een uitdagende werkomgeving, een carrièreplan met aandacht en budget voor opleidingen en certificaties, een motiverend salaris aangevuld met extralegale voordelen inclusief bedrijfswagen (of alternatieve vergoeding). Freelance is ook mogelijk.