Voor de Politie zoeken wij een Senior Technisch IAM Engineer. Als Senior Technisch IAM Engineer (VCF Platform) ontwerp, implementeer en beheer je Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF).

Je richt identiteiten, authenticatie en autorisatie veilig en schaalbaar in voor platformdiensten en applicaties, met gebruik van Midpoint of een vergelijkbare opensource-oplossing.

Je werkt binnen het Programma Innovatieve Data Driven IV (IDDI), dat zowel een technisch platform biedt als een 'way of working'; je zoekt samen met de Operatie en ketenpartners naar technische oplossingen die deze werkwijze ondersteunen.

• Ontwerpen en implementeren van IAM-oplossingen voor het VCF-platform
• Beheren en doorontwikkelen van de bestaande Midpoint-omgeving of vergelijkbare systemen
• Inrichten van veilige en schaalbare identity-, authenticatie- en autorisatiestromen voor platformdiensten en applicaties
• Bijdragen aan de architectuur en implementatie van federatie- en SSO-oplossingen
• Samenwerken met technische en niet-technische stakeholders om toepasbare en operationele oplossingen te realiseren
• Borgen van security-principes en compliance binnen IAM-oplossingen

Jouw profiel

• Sterk analytisch en probleemoplossend vermogen
• Pragmatisch en doelgericht in aanpak
• Security-first mindset
• Vermogen om bestaande systemen te onderhouden en tegelijk naar een nieuwe architectuur toe te werken
• Goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders
• Teamspeler met een DevOps-mentaliteit
• Ervaring met Midpoint of vergelijkbare open-source IAM-oplossingen en kennis van VMware Cloud Foundation (VCF) is een pré

Functie-eisen

• Je hebt minimaal 5 jaar ervaring met technische IAM-implementaties
• Je hebt ervaring met Identity Federatie en SSO-oplossingen
• Je hebt aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen
• Je hebt ervaring met federatiestandaarden: SAML, OAuth2 en OpenID Connect
• Je hebt ervaring met directory services (bijv. Active Directory / LDAP)
• Je hebt ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties)
• Je hebt ervaring met platform- of cloudomgevingen

Functie-wensen

• Je hebt ervaring met MidPoint of vergelijkbare open-source oplossingen
• Je hebt ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten
• Je hebt ervaring met FIDO2-oplossingen (bijv. YubiKey)
• Het is een pré als je affiniteit hebt met VMware Cloud Foundation en VMware-ecosystemen
• Je hebt kennis van Zero Trust-architecturen
• Je hebt ervaring met platformautomatisering en Infrastructure as Code
• Bij voorkeur heb je ervaring met containerplatformen, zoals Kubernetes

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Opleidingsniveau HBO