Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering). Eisen: - Minimaal een afgeronde bedrijfskundige- of ICT-opleiding op MBO 4 niveau of hoger en HBO werk- en denkniveau is sterk aanbevolen. - Basiskennis van ICT-componenten en wat ze doen. - Technische kennis op gebied van Active Directory. - Entra ID (Azure AD). - Entra ID Connect. - PowerShell. - Conditional Acces Policy's. - Group Policy's. - Certificaten. - Windows Server. - ADFS (SAMl/OIDC/Oauth) koppelingen. Wensen: - Bekend met (ervaring is een pré) begrippen/onderwerpen als netwerk- en serverbeheer. - Informatiebeveiliging. - Kennis van Identity Management systemen en meer in het bijzonder One Identity. - ITIL, incident- en changemanagement. Omschrijving: Bij de HU-Dienst IM&ICT kom je als Access Engineer te werken bij het team Identity & Access Management, beter bekend als team IAM. Het is ons doel om voor iedereen die voor studie, onderzoek of samenwerking toegang nodig heeft tot informatie(bronnen), systemen en locaties van de HU, deze toegang op een veilige manier te faciliteren. In een innovatieve onderwijsomgeving zorg je samen met je collega's voor de provisioning van zo'n 60.000 HU-accounts. Daarbij zit de uitdaging in het optimaal kunnen ondersteunen van het onderwijs terwijl we tegelijk rekening houden met veiligheid en gestelde security kaders. De belangrijkste verantwoordelijkheid van jou en het team is het goed beheersbaar houden van alle toegang op de systemen van de hele HU. Dit doe je met een aantal IAM ondersteunende tools zoals OneIdentity, Active Directory, PowerShell etc. die het mogelijk maken toegang centraal te sturen. Rondom toegang zijn er allerlei vragen op te lossen omdat het applicatielandschap en de behoeftes in het onderwijs en het onderzoek vaak veranderen. Dit levert interessante vraagstukken om op te lossen. Daarvoor werk je uiteraard samen met allerlei andere teams binnen de dienst IM&ICT. Team IAM kent twee deelteams: eentje gericht op Access Management, de ander gericht op Identity Governance. Bij het vervullen van je rol zal je deel uitmaken van het Access Management deelteam. Enerzijds willen we de systemen rondom IAM goed functionerend en veilig houden. Daarnaast beantwoorden we allerlei verzoeken en vragen omtrent toegang vanuit de organisatie. Als geheel team zijn we verantwoordelijk voor het vlot oplossen van de tweedelijns verzoeken en het beantwoorden van vragen. Samen met je collega's van Access Management speel je hierin de sleutelrol en ben je verantwoordelijk voor de provisioning van accounts en het beheer van managementsystemen zoals Active Directory en Entra ID. Anderzijds zoeken we naar gepaste oplossingen voor de verzoeken en vragen en zijn er altijd genoeg ideeën voor verdere verbeteringen. Deze niet-standaard werkzaamheden pakken we Agile aan met Scrum in sprints van twee weken. Dat betekent onder andere dat elke dag begint met een korte meeting met je directe collega's om te checken wat er speelt, hoe het werk voor het sprintdoel vordert en of er nog ergens hulp bij nodig is. We werken hybride: enkele dagen per week op de campus in een gezamenlijke ruimte voor IT-dienst IM&ICT en de andere dagen online vanuit huis en dat gaat prima. Zo kunnen we toch regelmatig collega's blijven ontmoeten.