Lead IAM / MFA Project Engineer

Eventuele intakegesprekken worden gehouden op dinsdag 13 oktober 2026 tussen 15:00 en 17:00 uur.

Beschrijving van de werkzaamheden/opdracht

Voor het strategische project MFA for ALL zoeken wij een ervaren Lead IAM/MFA Project Engineer. MFA is binnen de organisatie op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

De professional analyseert zelfstandig de huidige inrichting, brengt in kaart waar aanpassingen nodig zijn en vertaalt de door de domeinarchitecten en IAM-architect vastgestelde kaders naar concrete technische oplossingen en migratiestappen. Daarnaast realiseert de professional de benodigde technische wijzigingen en begeleidt de migratie naar de nieuwe standaarden.

De opdracht wordt afgerond met een gedocumenteerde inrichting die aansluit op het MFA-beleid en de doelarchitectuur en kan worden overgedragen aan de beheerorganisatie.

Resultaat en doelstelling van de opdracht

De opdracht is gericht op het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

De professional levert daarbij de volgende resultaten:

• Inventarisatie en analyse: zelfstandig in kaart brengen waar MFA binnen het applicatielandschap nog ontbreekt en welke aanpassingen nodig zijn om aan de architectuur- en beleidskaders te voldoen.
• Sparringpartner voor architectuur: de ontwerpen van de domeinarchitecten en IAM-architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
• Beleidsimplementatie: het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
• Doelarchitectuur alignment: afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
• Kwaliteit en overdracht: de technische ketentesten uitvoeren en de gerealiseerde inrichting documenteren, zodat deze na afronding van de opdracht kan worden overgedragen aan de beheerorganisatie.

Kennis en ervaring

De ingehuurde professional moet beschikken over relevante kennis en ervaring, zoals gespecificeerd in de opdracht. Dit zijn minimumeisen voor het behalen van het afgesproken resultaat.

Profiel en mindset

• Onderzoeker en bouwer: ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen.
• Project- en migratiegericht: ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen. De opdracht is gericht op verandering en implementatie en niet op regulier beheer.
• Sparringpartner op niveau: in staat om op senior niveau met domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.

Technische expertise en competenties

• Ontwerp en documentatie (must): aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.
• Cloud en IAM: diepgaande en actuele kennis van en ervaring met Azure AD/Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Legacy en federatieprotocollen: ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Enterprise- en publieke context: ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van vergelijkbare federatie-architecturen is een sterke pré.

Vervanging

De professional heeft het recht zich, na voorafgaand overleg met de opdrachtgever, te laten vervangen door een derde.

… lees de volledige omschrijving bij De Publieke Partner.