• Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen.
• Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
• In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.
• Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.
• Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.
• Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
• De professional heeft het recht zich, na voorafgaand overleg met de opdrachtgever, te laten vervangen door een derde.
• De professional werkt als zelfstandig ondernemer en draagt het ondernemersrisico dat bij deze opdracht hoort.
• De professional beschikt over HBO+-niveau.
• De professional wordt specifiek ingezet voor een tijdelijke opdracht en raakt niet geïntegreerd in de reguliere bedrijfsvoering.
• Doel- en resultaatgericht: werkt proactief en zelfstandig, neemt verantwoordelijkheid, organiseert goed en houdt overzicht in een complexe omgeving.
• Samenwerkingsgericht: werkt professioneel samen met architecten en andere stakeholders binnen architectuur-, security- en beleidskaders.
• Organisatiesensitief: herkent verschillende belangen en creëert draagvlak voor technische oplossingen en veranderingen.
• Sterke communicator: beschikt over goede communicatieve vaardigheden en spreekt vloeiend Nederlands.

Voor het strategische project MFA for ALL zoekt de Vrije Universiteit Amsterdam een ervaren Lead IAM / MFA Project Engineer.

MFA is binnen de VU op hoofdlijnen ingericht en operationeel.

De volgende fase richt zich op verdere uitrol en optimalisatie van MFA.

De inrichting moet aansluiten op het herziene MFA-beleid.

Ook de nieuwe IAM/MFA-doelarchitectuur vormt een belangrijk kader.

De professional analyseert zelfstandig de huidige inrichting.

Daarbij wordt onderzocht waar MFA binnen het applicatielandschap nog ontbreekt.

Benodigde aanpassingen worden in kaart gebracht.

Architectuurkaders worden vertaald naar concrete technische oplossingen.

De professional werkt migratiestappen uit en realiseert technische wijzigingen.

De ontwerpen van de Domein Architecten en IAM Architect worden getoetst op technische haalbaarheid.

Het herziene MFA-beleid wordt technisch geïmplementeerd.

Ook Conditional Access Policies worden vertaald naar een passende inrichting.

Afwijkingen tussen de huidige situatie en de doelarchitectuur worden geïdentificeerd.

De noodzakelijke technische aanpassingen worden doorgevoerd.

De professional voert technische ketentesten uit.

De gerealiseerde inrichting wordt volledig gedocumenteerd.

Na afronding wordt de inrichting overgedragen aan de beheerorganisatie.

De opdracht vindt plaats binnen een complexe enterprise-, onderwijs- en securitycontext.

De inzet bedraagt 40 uur per week in Amsterdam.