IAM Engineer / Specialist (Microsoft Entra ID)

Functie

Opdracht MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Voor deze fase zoeken wij een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.

Opdracht MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Voor deze fase zoeken wij een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.

Profiel

Je draagt bij aan het technisch ontwerp en realiseert zelfstandig de inrichting van een organisatiebrede Identity & Access Management (IAM)-voorziening.

Een zelfstandige, technisch sterke IAM-specialist die het ontwerp mede vormgeeft en de inrichting volledig kan realiseren, met specifieke ervaring in Microsoft Entra ID en geautomatiseerde provisioning voor verschillende gebruikersgroepen (studenten, medewerkers, externen).

Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is. De opdracht betreft twee dagen per week.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie
• Aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect)
• Aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau
• Uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week durende de gehele opdracht, inclusief eventuele verlengingen

Wensen

• Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen
• Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert
• Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID
• Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API’s

Aanbod

• Uren per week: 16
• Duur: 3 maanden
• Optie tot verlenging: 1x 3 maanden
• FTE: 1
• Werkdagen: De opdracht wordt vervuld op twee werkdagen per week (maandag t/m vrijdag), in overleg met de opdrachtgever.
• Start: Zo spoedig mogelijk

Opdrachtgever

Bij MBO Amersfoort kunnen mbo studenten kiezen uit 140 praktijkopleidingen verdeeld over 14 scholen.

… lees de volledige omschrijving bij Tender Link.