IAM Engineer / Specialist (Microsoft Entra ID)

Over de opdracht

MBO Amersfoort vervangt haar huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening waarin accounts en toegangsrechten van studenten, medewerkers en externen geautomatiseerd worden aangemaakt, gewijzigd en beëindigd op basis van gegevens uit bronsystemen via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn.

Als ervaren IAM Engineer / Specialist vormgeef je het technisch ontwerp mee en realiseert je de inrichting zelfstandig. Je werkzaamheden omvatten het uitwerken van de identity lifecycle voor studenten, medewerkers en externen in Microsoft Entra ID, het inrichten van geautomatiseerde provisioning via het integratieplatform, het ontwerpen van rolgebaseerde toegang en Conditional Access, het aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect (waaronder federatie met SURFconext en eduID), en het inrichten en hardenen van een testomgeving. Je stelt ontwerp, configuratie en beheerprocedures vast en draagt kennis over aan het interne beheerteam.

Je werkt nauw samen met interne Entra ID en Azure-beheerders, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert over identiteits-, toegangs- en beveiligingskeuzes en bewaakt dat de oplossing beheerbaar en overdraagbaar is. De opdracht omvat twee dagen per week.

Team: Interne beheerders van Entra ID en Azure, projectleiding Techniek & Integraties, externe leveranciers

Harde eisen

Afgeronde opleiding op minimaal hbo-bachelor niveau

Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist of direct vergelijkbare functie

Aantoonbare werkervaring met inrichten van Microsoft Entra ID, waaronder geautomatiseerde provisioning van gebruikers en aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect)

Nederlandse taalvaardigheid op minimaal C1 niveau

Beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht

Werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen

Geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert (voorkeur)

Werkervaring met federatie en authenticatie in het onderwijsdomein (SURFconext, eduID)

Werkervaring met identity lifecycle management op basis van bronsysteem via integratieplatform of API's

Analytisch, resultaatgericht, zelfstandig, communicatief, samenwerkend, kennisoverdragend, integer en proactief

Wensen en weging

Waarop je aanvullend wordt beoordeeld.

Geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert (voorkeur) Wens

Deze opdracht past waarschijnlijk goed als je

• Afgeronde opleiding op minimaal hbo-bachelor niveau
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist of direct vergelijkbare functie
• Aantoonbare werkervaring met inrichten van Microsoft Entra ID, waaronder geautomatiseerde provisioning van gebruikers en aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect)
• Nederlandse taalvaardigheid op minimaal C1 niveau
• Beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht

Belangrijke knock-out

Afgeronde opleiding op minimaal hbo-bachelor niveau