Omschrijving
MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn.
Je werkzaamheden omvatten onder meer:
- Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID;
- Inrichten van geautomatiseerde provisioning vanuit de bronsystemen via het integratieplatform, in afstemming met de leverancier van het integratieplatform;
- Ontwerpen en configureren van rolgebaseerde toegang (groepen, rollen en dynamische groepen) en Conditional Access;
- Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en eduID;
- Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen;
- Vastleggen van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam.
Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is.
Eisen
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
- Aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect). Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
- Aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau. Benoem dit duidelijk in de offerte
Wensen
- Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
- Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert. Benoem dit duidelijk in de offerte
- Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
- Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API's. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject
- Competenties
- Analytisch
- Resultaatgericht
- Zelfstandig
- Communicatief
- Samenwerkend
- Kennisoverdragend
- Integer
- Proactief
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
