Lead IAM / MFA Project Engineer Functieomschrijving
Voor een strategisch MFA-project zoeken wij een ervaren Lead IAM / MFA Project Engineer. MFA is op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.
Verantwoordelijkheden
Analyse & Inventarisatie: Zelfstandig de huidige inrichting analyseren, in kaart brengen waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen nodig zijn om te voldoen aan architectuur- en beleidskaders.
Vertaling van architectuur naar techniek: De ontwerpen van Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
Doelarchitectuur alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
Kwaliteit & Overdracht: Technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren zodat deze kan worden overgedragen aan de beheerorganisatie.
Resultaat & Doelstelling
Het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur, en oplevering van een gedocumenteerde inrichting die overdraagbaar is aan de beheerorganisatie.
Vereiste kennis en ervaring
Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.
Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2
Legacy & federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
Enterprise context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
Profiel & Mindset
Onderzoeker en bouwer: Ervaring met zelfstandig analyseren van bestaande enterprise-omgevingen, aanbrengen van structuur en vertalen van bevindingen naar concrete technische oplossingen.
Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.
Soft skills
Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor afgesproken resultaten, kan goed organiseren en behoudt overzicht ook onder tijdsdruk.
Samenwerkingsgericht: Werkt professioneel samen met architecten en andere stakeholders en levert werkbare oplossingen binnen architectuur-, security- en beleidskaders.
Organisatiesensitief: Herkent verschillende belangen binnen de organisatie en weet draagvlak te creëren voor voorgestelde technische oplossingen en veranderingen.
Sterke communicator: Goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands; communiceert tijdig over voortgang, afhankelijkheden en knelpunten.
Eisen
Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie
Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2
CRuime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn
Gunningscriteria
Kennis van SURFconext, SURFsecure
ID of vergelijkbare federatie-architecturen is een sterke pré
Contactgegevens:
Recruitmentteam van 1UP Training (Netherlands)
