Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Ervaring met PKI, certificaatbeheer en Active Directory Certificate Services (AD CS) binnen enterprise-omgevingen
• Minimaal 3 jaar aantoonbare ervaring met de implementatie van Multi-Factor Authentication (MFA) en met het integreren van Keycloak met Microsoft Active Directory
• Microsoft-certificering op MCSE-niveau of aantoonbaar vergelijkbaar kennis- en ervaringsniveau
• Ervaring binnen complexe enterprise- of overheidsomgevingen
• Hbo-werk- en denkniveau en minimaal 5 jaar relevante werkervaring in het vakgebied
• Minimaal 3 jaar aantoonbare ervaring met de implementatie en het beheer van Multi-Factor Authentication (MFA), smartcards, YubiKeys en OTP-oplossingen, en aantoonbare ervaring met Keycloak

Wensen:

• Uitstekende communicatieve vaardigheden en goed kunnen samenwerken
• Klantgericht en omgevingsbewust
• Goed analyserend vermogen en oplossingsgericht
• Goed kunnen plannen en organiseren
• Proactieve houding en doorzettingsvermogen
• Zelfstandig kunnen werken
• Stressbestendig
• Analytisch
• Flexibel
• Kennis van Microsoft Active Directory en Microsoft Entra ID
• Kennis van SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC)
• Kennis van en ervaring met IAM-producten

Omschrijving:

Voor de Justitiële ICT Organisatie zijn wij op zoek naar een ervaren Systeembeheerder. In deze rol ben je verantwoordelijk voor het ondersteunen van senior beheerders bij de implementatie en het beheer van de Multi-Factor Authentication (MFA) oplossing. Je zult werken met Keycloak, dat deel uitmaakt van het centrale authenticatieplatform. Je taken omvatten het configureren, beheren en optimaliseren van Keycloak als centraal Identity & Access Management-platform. Daarnaast implementeer je MFA en de bijbehorende policies. Je configureert en beheert authenticatiemiddelen zoals smartcards, YubiKeys en OTP-oplossingen. Een belangrijk aspect van de functie is de integratie van Keycloak met Microsoft Active Directory en Microsoft Entra ID. Je bent ook verantwoordelijk voor het configureren en beheren van Single Sign-On (SSO) en authenticatieprotocollen zoals SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC). Verder ondersteun je bij PKI- en certificaatbeheer voor smartcardauthenticatie. Je analyseert en lost technische verstoringen en incidenten binnen de authenticatieomgeving op. Wij zoeken iemand die wijzigingen uitvoert conform change- en releaseprocessen en technische documentatie opstelt en onderhoudt. Samenwerken met beheerders, securityspecialisten en projectleden is ook een belangrijk onderdeel van deze functie.