Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Je hebt diepgaande kennis en ervaring met Keycloak voor authenticatie en autorisatie
• Je beschikt over kennis en ervaring met backend-lijnen zoals FreeIPA, OpenLDAP of 389DS (geen AD)
• Je hebt ervaring met het beperken van informatieoverdracht naar client-applicaties
• Je hebt ervaring met het ondersteunen van meerdere domeinen en Keycloak-clients
• Je kunt zelfstandig werken en goed overleggen

Wensen:

• Je hebt uitgebreide ervaring met Keycloak voor authenticatie met service provider backend
• Je hebt uitgebreide ervaring met autorisatie voor meerdere domeinen en clients
• Het is een pre als je ervaring hebt met het beperken van informatiedeling per applicatie
• Bij voorkeur heb je ervaring met backend systemen zoals FreeIPA, OpenLDAP of 389DS (geen AD)

Omschrijving:

Voor het Rijksinstituut voor Volksgezondheid en Milieu zoeken wij een Keycloak-Expert. Je zet Keycloak op en verleent ondersteuning bij het aanpassen hiervan. Bij het centrum Veiligheid van het RIVM is een infra-netwerk ingericht voor gebruik tijdens grootschalige stralingsongevallen. In dit netwerk zijn applicaties opgenomen die tijdens deze inzet worden gebruikt. Je zorgt ervoor dat de toegang tot deze applicaties, die nu bepaald wordt door FreeIPA en voor sommige applicaties via Keycloak (gekoppeld aan FreeIPA), correct en efficiënt verloopt. Je verzamelt eisen en wensen met betrekking tot de inzet van Keycloak. Je richt Keycloak in voor authenticatie en adviseert over mogelijke verbeteringen. Je richt Keycloak in voor autorisatie. Je ondersteunt verschillende client-applicaties en doelgroepen. Je beperkt de informatie die aan client-applicaties wordt gegeven. Je licht samen met een medewerker de huidige Keycloak-opzet door. Je zorgt ervoor dat Keycloak breder ingezet wordt zodat webapplicaties authenticatie en autorisatie kunnen uitvoeren bij Keycloak, met autorisatie op basis van groepslidmaatschap in FreeIPA. Je richt de informatievoorziening per applicatie zo in dat alleen noodzakelijke gegevens gedeeld worden. Je neemt een actieve rol in de opzet van Keycloak zoals hierboven beschreven. Je overlegt zelfstandig met systeembeheerders. Je hebt inzicht in het gebruik van het systeem en de relevante eisen. Je beschikt over diepgaande kennis van Keycloak, de inrichting ervan en het gebruik door client-applicaties. Je draagt jouw kennis over aan beheerders. Je levert een werkende en gedocumenteerde Keycloak-oplossing op voor authenticatie en autorisatie, waarbij minimale informatiedeling plaatsvindt.