Senior Consultant Digital Identity & CIAM

Binnen ons Digital Identity-team ontwikkel je oplossingen die de digitale ervaring van eindgebruikers verbeteren en tegelijkertijd voldoen aan de nieuwste security- en compliance-eisen. Je krijgt ruimte voor professionele groei via trainingen, innovatie-labs, thought leadership-activiteiten en zichtbaarheid bij klanten. Je werkzaamheden variëren van strategie- en architectuurtrajecten tot hands-on implementatie en ontwikkeling - een unieke mix voor wie zowel design als delivery wil doen.

Als Senior Consultant Digital Identity & CIAM werk je in een dynamische projectorganisatie: je wisselt regelmatig van opdracht en klant, soms werk je gelijktijdig in meerdere teams. Naast klantwerk help je het team groeien via interne initiatieven en kennisdeling.

• Adviseren en ondersteunen van klanten bij het vormgeven van hun IAM- en CIAM-aanpak binnen transformatieprogramma's, en optreden als trusted advisor met duurzame klantrelaties.
• Ontwerpen van heldere strategieën en uitvoerbare roadmaps die organisatie, processen en techniek verbinden en directe business impact opleveren.
• Ontwikkelen van gebruiksvriendelijke CIAM-oplossingen: klant- en self-service journeys, consent- en toegangsflows en schaalbare gebruikservaringen, in nauwe samenwerking met development- en productteams.
• Hands-on bijdragen aan delivery: opzetten van proof-of-concepts, begeleiden van integraties en samenwerken met technische teams om oplossingen werkend en realiseerbaar te krijgen.
• Adviseren over keuze en inrichting van IAM/CIAM-oplossingen die passen bij de klantcontext en operatie, en vertalen van die keuzes naar concrete requirements en acceptatiecriteria.
• Bijdragen aan commercie en innovatie (pre-sales, nieuwe diensten en proposities) en kennisdeling binnen het team: workshops, trainingen, mentoring en het organiseren van teamactiviteiten.

• Minimaal 3 jaar relevante ervaring; bij voorkeur 3-6 jaar in consultancy of in-house met verantwoordelijkheid voor IAM/CIAM-trajecten.

• HBO- of WO-opleiding met sterke affiniteit voor IT en business.

• Diepgaand begrip van IAM-concepten (identificatie, autorisatie, authenticatie, identity governance, privileged access) en moderne access-modellen (RBAC/ABAC) inclusief role mining.

• Praktische ervaring met identity-standaarden en -patronen (OAuth2/OIDC, SAML, SCIM, JWT, FIDO2/WebAuthn) en customer-journeys zoals adaptive MFA en risk-based authentication.

• Hands-on ervaring met ontwikkel- en delivery-activiteiten: integratie via APIs/SDKs, scripting (bijv. Python/PowerShell/JavaScript), automatisering met CI/CD en Infrastructure as Code, en werken met cloudplatforms (Azure, AWS of GCP).

• Ervaring of aantoonbare affiniteit met oplossingen zoals Okta/Auth0, SailPoint, Saviynt, CyberArk en Ping, of met het opbouwen van custom CIAM-oplossingen.

• Bekendheid met relevante regelgeving (GDPR, DORA, NIS2, PSD2, eIDAS) en het vermogen dit te vertalen naar technische en procesvereisten.

• Analytisch, zelfstandig en resultaatgericht; je voelt je comfortabel in boardrooms én in engineeringteams en bewaakt security-by-design en kwaliteit in delivery.

• Ervaring met directoryservices en integraties (bijv. Microsoft Entra ID/Active Directory), API-management en token lifecycles, logging/monitoring en threat modelling.

• Ervaring met schaalbaarheid en performance-tuning van identity-workloads en het werken met containers/orchestratie.

• Je deelt bij ons mee in de winst. Boven op een vast salaris.
• Een overwerk regeling waarmee je een vergoeding kunt krijgen voor overwerk.
• Altijd blijven groeien. Met ons development program.
• Flexibele werktijden, je deelt je eigen agenda in.
• 26 vakantiedagen per jaar bij een fulltime dienstverband en de mogelijkheid om extra dagen in te kopen.
• Parttime (32 uur) of fulltime (40 uur) werken.
• Ruil 3 nationale feestdagen voor 3 niet-nationale feestdagen. Als je wilt.
• Een tijd-voor-tijdregeling. Gebruik de tijd die je op het ene moment meer maakt op momenten die er voor jou toe doen.
• De mogelijkheid om minimaal 2 maanden op sabbatical te gaan.
• Een goede mobiliteitsregeling: de keuze uit verschillende opties zoals een leaseauto, reizen met het OV, een cash budget of een combinatie daarvan.
• Vergoeding om je thuiswerkplek op een ergonomisch verantwoorde manier in te richten én een internetvergoeding.
• De mogelijkheid om gebruik te maken van 55 uur oppasdienst per kalenderjaar, als jouw kind 12 jaar of jonger is.
• Een laptop en iPhone. De iPhone mag je ook privé gebruiken.
• Een pensioenregeling waarbij je eigen bijdrage slechts 2% is. Voor later.
• Mogelijkheid om deel te nemen aan de collectieve zorgkostenregeling.
• Fiscaal voordelige zaken. Denk aan bedrijfsfitness, het aanschaffen van een fiets tegen bruto salaris of de mogelijkheid om een fiets te leasen.
• Een maandelijks budget waarmee je keuzes kunt maken in flexibele arbeidsvoorwaarden zoals extra vakantiedagen of het financieren van een fietsplan.
• Zes weken volledig betaald geboorteverlof voor traditionele huishoudens en regenbooggezinnen.

Wij helpen organisaties complexe Digital Identity-uitdagingen te vertalen naar veilige, schaalbare en gebruiksvriendelijke oplossingen. Je werkt in multidisciplinaire teams die strategie, techniek en operatie samenbrengen, van high-level beleid tot hands-on realisatie. Bij Deloitte.