Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 5 jaar ervaring met technische IAM-implementaties
• Ervaring met Identity Federatie en SSO-oplossingen
• Aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen
• Ervaring met federatiestandaarden: SAML, OAuth2 en OpenID Connect
• Ervaring met directory services (bijv. Active Directory / LDAP)
• Ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties)
• Ervaring met platform- of cloudomgevingen

Wensen:

• Ervaring met PingFederate of vergelijkbare federatie-oplossingen
• Ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten
• Bij voorkeur ervaring met FIDO2-oplossingen (bijv. YubiKey)
• Affiniteit met VMware Cloud Foundation en het VMware-ecosysteem
• Kennis van Zero Trust-architecturen
• Ervaring met platformautomatisering en Infrastructure as Code
• Ervaring met containerplatformen of met Kubernetes

Omschrijving:

Voor de Politie zoeken wij een Senior Technisch IAM Engineer. In deze rol werk je samen met operatie en ketenpartners aan technische oplossingen die de 'way of working' ondersteunen. Je bent verantwoordelijk voor het ontwerpen, implementeren en beheren van Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF). Je richt identiteiten, authenticatie en autorisatie veilig en schaalbaar in voor platformdiensten en applicaties. Momenteel wordt er een interne authenticatie-/MFA-oplossing gebruikt; migratie naar een standaard federatie- en IAM-oplossing zoals PingFederate maakt onderdeel uit van de toekomstige strategie. Jij draagt bij aan het beheer en de doorontwikkeling van de huidige oplossing én aan de architectuur en implementatie van de toekomstige federatie- en SSO-omgeving. Je ontwerpt, implementeert en beheert IAM-architecturen binnen het platform en beheert en ontwikkelt de huidige interne authenticatie- en MFA-oplossing verder. Daarnaast ontwerp je en realiseer je de transitie naar een federatie-oplossing gebaseerd op PingFederate. Je implementeert Single Sign-On (SSO) en identity federatie (SAML, OAuth2, OpenID Connect). Ook ontwerp je en implementeer je autorisatiemodellen gebaseerd op Role-Based Access Control (RBAC). Verder integreer je IAM-oplossingen met platformcomponenten, infrastructuur en applicaties. Je realiseert integratie met directory services zoals Active Directory / LDAP en automatiseert identity lifecycle-processen zoals provisioning en deprovisioning. Tot slot adviseer je platformteams over veilige toegangsarchitecturen en los je troubleshootingvraagstukken op rond authenticatie, autorisatie en integratie.