Korte omschrijving

40 uur per week | 4 maanden (verlengbaar) | Reageren kan tot 08-10-26

Functie omschrijving

Voor Vrije Universiteit Amsterdam zijn wij op zoek naar een Lead IAM / MFA Project Engineer

Lead IAM / MFA Project Engineer — Functieomschrijving

Voor een strategisch MFA-project zoeken wij een ervaren Lead IAM / MFA Project Engineer. MFA is op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

Verantwoordelijkheden
  • Analyse & Inventarisatie: Zelfstandig de huidige inrichting analyseren, in kaart brengen waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen nodig zijn om te voldoen aan architectuur- en beleidskaders.
  • Vertaling van architectuur naar techniek: De ontwerpen van Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
  • Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
  • Doelarchitectuur alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
  • Kwaliteit & Overdracht: Technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren zodat deze kan worden overgedragen aan de beheerorganisatie.
Resultaat & Doelstelling

Het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur, en oplevering van een gedocumenteerde inrichting die overdraagbaar is aan de beheerorganisatie.

Vereiste kennis en ervaring
  • Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.
  • Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
  • Legacy & federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
  • Enterprise context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
Profiel & Mindset
  • Onderzoeker en bouwer: Ervaring met zelfstandig analyseren van bestaande enterprise-omgevingen, aanbrengen van structuur en vertalen van bevindingen naar concrete technische oplossingen.
  • Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
  • Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.
Soft skills
  • Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor afgesproken resultaten, kan goed organiseren en behoudt overzicht ook onder tijdsdruk.
  • Samenwerkingsgericht: Werkt professioneel samen met architecten en andere stakeholders en levert werkbare oplossingen binnen architectuur-, security- en beleidskaders.
  • Organisatiesensitief: Herkent verschillende belangen binnen de organisatie en weet draagvlak te creëren voor voorgestelde technische oplossingen en veranderingen.
  • Sterke communicator: Goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands; communiceert tijdig over voortgang, afhankelijkheden en knelpunten.

Functie eisen

Eisen

  1. Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie
  2. Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C
  3. Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
  4. Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn

Wensen

  1. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré

Competenties

  • Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen
  • Ervaring met het aanbrengen van structuur in bestaande enterprise-omgevingen
  • Ervaring met het vertalen van bevindingen naar concrete technische oplossingen
  • Ervaring met technische verander- en migratietrajecten
  • Ervaring met het daadwerkelijk realiseren van technische wijzigingen
  • In staat om op senior niveau met Domein- en IAM-architecten te sparren
  • Architectuurkaders vertalen naar technisch uitvoerbare oplossingen
  • De professional is communicatief sterk
  • De professional beschikt over voldoende senioriteit
  • De professional is in staat om zelfstandig te werken
  • De professional is in staat om zich een complexe omgeving snel eigen te maken
  • De professional werkt proactief en zelfstandig
  • Neemt verantwoordelijkheid voor de afgesproken resultaten
  • Kan goed organiseren
  • Houdt overzicht in een complexe omgeving, ook onder tijdsdruk
  • Werkt op professionele wijze samen met architecten en andere betrokken stakeholders
  • Weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen
  • Kan verschillende belangen binnen de organisatie herkennen en meenemen
  • Weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen
  • Beschikt over goede communicatieve vaardigheden in woord en geschrift
  • Spreekt vloeiend Nederlands
  • Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken.
Bij een match op papier stellen we gezamenlijk de documentatie op:

  • Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
  • Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
  • Inzicht in de keten en volledige duidelijkheid in de procedure.
  • Snelle betaling.
  • Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
  • Jij als professional schrijft een motivatiebrief gericht op de opdracht.
  • Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

  • Startdatum: 26-10-26.
  • Looptijd: 4 maanden.
  • Locatie: Amsterdam.
  • Aantal uren: 40 uur per week.
  • Contractvorm: Detachering.

Reageer direct!
De opdracht sluit 08-10-26.

Lead IAM / MFA Project Engineer