> Markdown version of [/jobs/ext/1492033-iam-platform-engineer-keycloak-java-in-heerlen](https://www.wearedevelopers.com/jobs/ext/1492033-iam-platform-engineer-keycloak-java-in-heerlen). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IAM Platform Engineer - Keycloak & Java in Heerlen

- **Company:** Cbs
- **Location:** Heerlen, Netherlands (Remote available)
- **Salary:** €4,132.0 - €6,275.0
- **Contract:** Permanent contract
- **Skills:** Java (Programming Language), Application Programming Interfaces (APIs), User Authentication, Continuous Integration, Linux, Identity and Access Management, OAuth, Openid Connect, Security Assertion Markup Language (SAML), Okta, Kubernetes, Docker
- **Published:** July 30, 2026
- **Apply:** https://www.careerjet.nl/job/nl58546937225e0094c97a0be826890191/eaa

## About the Role

* ervaring met Keycloak of vergelijkbare Identity Provider-technologie;
 * kennis van OpenID Connect, OAuth2, SAML en federatieve authenticatie;
 * ervaring met Java, bij voorkeur in een omgeving met integraties, services, extensies of maatwerkcomponenten;
 * ervaring met CI/CD, containers, Kubernetes, Linux en platformengineering;
 * inzicht in hoe TLS-certificaten, truststores, mTLS en PKI integreren met Keycloak-omgevingen; ervaring met certificaatgebaseerde authenticatie is een pré;
 * een proactieve houding, het vermogen om technische keuzes helder uit te leggen en een sterke samenwerkingsstijl met gevoel voor kwaliteit, continu verbeteren en eigenaarschap.

## Description

Binnen het IAM Platform team van CBS zoeken we een engineer die wil bouwen aan een toekomstbestendige identity dienstverlening op basis van open standaarden en moderne platformtechnologie.
In deze rol werk je aan de ontwikkeling, integratie en doorontwikkeling van ons IAM-platform.
Je richt je op identity-componenten zoals Keycloak, federatie, authenticatieflows en koppelingen met applicaties en platformen. Daarbij combineer je platformdenken met engineering: je bouwt niet alleen mee aan een stabiele voorziening, maar zorgt ook dat deze verder automatiseert, beter integreert en makkelijker schaalbaar wordt.
Je werkt aan een IAM-platform dat veilig, robuust en goed beheersbaar is.

* ontwikkel en beheer je IAM-functionaliteit op basis van Keycloak en aanverwante identity-componenten;
 * realiseer je koppelingen met applicaties, API's en platformdiensten;
 * werk je aan authenticatie-, autorisatie- en federatievraagstukken met standaarden zoals OpenID Connect, OAuth2 en SAML;
 * ontwikkel en onderhoud je maatwerk, extensies of integraties in Java;
 * automatiseer je deployments, testen en wijzigingen via CI/CD en werk je met technologieën zoals Linux, Docker, Kubernetes en Helm;
 * stem je af met architecten, platformteams, securityspecialisten en PKI-collega's om consistente oplossingen te realiseren voor onder meer TLS-certificaten, truststores, mTLS en certificaatgebaseerde authenticatie.

Je toekomstige collega's
Je wordt onderdeel van het IAM Platform team van CBS. Dit team is pas opgericht en nog niet lang in deze samenstelling bij elkaar. Juist dat maakt deze fase interessant: je krijgt de kans om mee te bouwen aan een nieuw team, aan de samenwerking binnen het team en aan de technische koers van het platform.
Binnen het team werken collega's aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.
Dit ben jij
Je bent een engineer die techniek begrijpt én verder kijkt dan alleen de tooling. Je voelt je thuis in een omgeving waar ontwikkeling, integratie, beheer en afstemming samenkomen.


## Related Videos

- [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Delegating the chores of authenticating users to Keycloak](https://www.wearedevelopers.com/videos/1558-delegating-the-chores-of-authenticating-users-to-keycloak)
- [Get started with securing your cloud-native Java microservices applications](https://www.wearedevelopers.com/videos/123-get-started-with-securing-your-cloud-native-java-microservices-applications)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue)

## Related Articles

- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)
- [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023)