Solution Architect IAM/SSOn

Opdrachtomschrijving

Voor SSC-ICT werk je als Solution Architect IAM/SSO aan de doorontwikkeling van SSOnRijk en het bredere IAM-domein. SSC-ICT is de ICT-dienstverlener van en voor het Rijk en levert veilige, flexibele en betrouwbare ICT-diensten aan verschillende ministeries. Binnen de business unit IT Standaard Services ligt de focus op diensten die geschikt zijn voor standaardisatie en uniforme toepassing bij meerdere afnemers.

De vraag naar rijksbrede toegang tot interne en extern gehoste diensten groeit. Tegelijkertijd neemt de behoefte aan een hoger niveau van authenticatie en autorisatie toe. Je werkt aan een voorspelbare IAM-keten waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben. Ook is verdere professionalisering nodig van beleid, standaarden, architecturen, processen en governance.

Je stelt architectuurproducten op en actualiseert deze, ontwikkelt IAM-beleid en architectuurkaders en maakt deze toepasbaar. Daarnaast adviseer je over SSO-oplossingen, Identity Management, directory services, gegevensuitwisseling, toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking. Je analyseert risico’s en legt processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen vast. Het beoogde resultaat is een verbinding tussen beleidsdoelen, technische realiseerbaarheid en beheer, zodat herbruikbare rijksbrede oplossingen ontstaan en dienstspecifiek maatwerk wordt voorkomen.

Je stemt af met SSC-ICT, CIO Rijk, de domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers. Concrete casussen, zoals RPSM, kunnen daarbij aan de orde komen, zonder de opdracht te beperken tot één dienstspecifieke oplossing. De inzet bedraagt enkele uren per week, maximaal acht uur, gedurende maximaal negen maanden. Je voert de werkzaamheden zelfstandig uit.

Gevraagd profiel

Je bent een ervaren architect en specialist op het gebied van IAM en SSO. Je kunt beleidsmatige doelen vertalen naar technisch realiseerbare en beheerbare oplossingen en hebt ervaring met architectuurproducten, IAM-beleid, standaarden en architectuurkaders. Je adviseert zelfstandig over onder meer SAML, OAuth en OpenID Connect en over de inrichting van federatieve IAM-ketens.

Je werkt analytisch en zorgvuldig, hebt oog voor security, privacy, continuïteit en beheerbaarheid en weet verschillende stakeholders met elkaar te verbinden. Je kunt complexe keuzes helder documenteren en bespreekbaar maken binnen een rijksbrede context.

Eisen

• Ervaring met Identity Managementsystemen en de inrichting van identiteitsprocessen

Wensen

• Aantoonbare ervaring met Identity Access Management in complexe organisaties
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking
• Ervaring met SAML, OAuth en OpenID Connect
• Ervaring met rijksbrede of vergelijkbaar complexe publieke/Enterprise omgevingen

Competenties

• Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden
• Probleemoplossend, resultaatgericht en proactief
• Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders
• Nauwkeurig en gestructureerd in analyse, documentatie en oplevering
• In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes
• Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid