IAM engineer.

Opdracht

Je realiseert een afgebakende Proof of Concept (PoC) met open source-technologieën in het kader van kennisopbouw en de beweging naar soevereiniteit en eigen cloud dienstverlening. Het betreft een resultaatverplichte opdracht met een doorlooptijd van 4 maanden.

Op te leveren resultaten

• 1. midPoint uitgerold in een Kubernetes-cluster (via Helm), reproduceerbaar en voorzien van een beknopte architectuurbeschrijving.
• 2. Een koppeling met het HR-systeem als autoritatieve bron voor het JML-proces, waarbij in-, door- en uitstroom leidt tot geautomatiseerde mutaties.
• 3. Provisioning en reconciliation richting Microsoft 365 (Azure): het aanmaken, wijzigen en intrekken van shares en groepslidmaatschappen.
• 4. Een businessrollenmodel (RBAC) waarbij toekenning op basis van HR-bronattributen leidt tot de juiste autorisaties.
• 5. Een access request- en approvalproces met delegatie van goedkeuringen, waarbij goedkeuring leidt tot toekenning.
• 6. Een koppeling met een ITSM-systeem.
• 7. Een end-to-end demonstratie en een POC-rapport met bevindingen, risico's en een onderbouwd go/no-go advies, inclusief overdracht van configuratie en documentatie.

Eisen

• Ervaring met midPoint (Evolveum): aantoonbare ervaring in minimaal één vergelijkbare implementatie of POC.
• Kubernetes en Helm: aantoonbare ervaring met het uitrollen van applicaties in een Kubernetes-cluster, waaronder Helm.
• IGA en RBAC: aantoonbare kennis van Identity Governance & Administration en RBAC, inclusief het ontwerpen van een businessrollenmodel.
• Beschikbaarheid: beschikbaar voor de volledige doorlooptijd van 4 maanden.

Wensen

• Aantoonbare ervaring met een open source IAM-stack of een sovereign cloud context.
• Aantoonbare ervaring binnen de Rijksoverheid of een vergelijkbare overheidsomgeving.

Competenties

• Zelfstandigheid: werkt autonoom, stuurt de eigen werkzaamheden aan en realiseert resultaten zonder inhoudelijke aansturing.
• Kwaliteitsgerichtheid: levert reproduceerbaar en gedocumenteerd werk op dat overdraagbaar is.
• Communicatieve vaardigheid: schakelt tussen technische en functionele gesprekspartners en legt keuzes begrijpelijk vast.
• Initiatiefrijk en eigenaarschap: brengt ontwerpen tot realisatie en blijft niet hangen in documentatie.

Eisen

• Aantoonbare ervaring met midPoint (Evolveum) in minimaal één vergelijkbare
  implementatie of POC
• Aantoonbare ervaring met het uitrollen van applicaties in een
  Kubernetes-cluster, waaronder Helm
• Aantoonbare kennis van IGA en RBAC, inclusief het ontwerpen van een
  businessrollenmodel
• Beschikbaar voor de volledige doorlooptijd van 4 maanden

Wensen

• Aantoonbare ervaring met een open source IAM-stack of een sovereign cloud
  context
• Aantoonbare ervaring binnen de Rijksoverheid of een vergelijkbare
  overheidsomgeving

Competenties

• Zelfstandigheid: werkt autonoom, stuurt de eigen werkzaamheden aan en
  realiseert resultaten zonder inhoudelijke aansturing
• Kwaliteitsgerichtheid: levert reproduceerbaar en gedocumenteerd werk op dat
  overdraagbaar is
• Communicatieve vaardigheid: schakelt tussen technische en functionele
  gesprekspartners en legt keuzes begrijpelijk vast
• Initiatiefrijk
• Eigenaarschap nemend: brengt ontwerpen tot realisatie en blijft niet hangen
  in documentatie

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!