Technisch IAM Applicatiespecialist

Binnen het programma MIAMI wordt een centrale authenticatiebroker (PING) gerealiseerd voor de ontsluiting van externe identificatiemiddelen, waaronder DigiD, eHerkenning, eIDAS en mogelijk iDIN. De eerste aansluiting (Zakelijk Portaal) is gerealiseerd. Om de gekozen architectuur, beheerinrichting en kennisoverdracht naar de lijnorganisatie verder te versterken, worden aanvullende portalen aangesloten op de PING-broker. Tegelijkertijd bestaat de behoefte om ervaring op te bouwen met de DigiD-keten, E-herkenning en elDAS, de beheerorganisatie in staat te stellen zelfstandig beheer te voeren en de afhankelijkheid van externe expertise structureel te verminderen.

Doel van de opdracht Het realiseren van een beheerbare, overdraagbare en aantoonbaar werkende PING brokeromgeving, waarbij alle binnen de opdracht geïdentificeerde en goedgekeurde portalen zijn aangesloten op de PING-broker en de lijnorganisatie zelfstandig in staat is het functionele en operationele beheer uit te voeren.

De technisch IAM-specialist is verantwoordelijk voor het ontwerpen, realiseren, begeleiden en overdragen van de aansluitingen van geselecteerde UWV-portalen op de PING-broker. Daarbij werkt de specialist nauw samen met architectuur, security, leveranciers, projectteam en beheerorganisatie.

• Analyseert de huidige inrichting van de PING-broker en de bestaande portaalkoppelingen.
• Begeleidt en ondersteunt implementaties binnen de DigiD-, eHerkenning-, eIDAS- en eventuele iDIN-keten.
• Zorgt voor een aantoonbaar beheerbare inrichting conform geldende security-, compliance- en auditvereisten.
• Stelt beheer-, configuratie-, incident- en wijzigingsprocedures op.
• Draagt kennis structureel over aan functioneel beheerders en beheerteams.
• Begeleidt functioneel beheerders tijdens uitvoering van beheeractiviteiten totdat zij zelfstandig inzetbaar zijn.

Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd:

1. Technische realisatie

• Functioneel beheerders zijn opgeleid in het beheer van de PING-broker.
• Voor alle primaire beheerprocessen zijn werkinstructies beschikbaar.

• De functioneel beheerders hebben aantoonbaar zelfstandig beheerwerkzaamheden uitgevoerd onder begeleiding.

• Alle geselecteerde portalen operationeel zijn aangesloten op de PING-broker.
• Minimaal twee aangewezen functioneel beheerders zelfstandig wijzigingen, incidentafhandeling, gebruikersbeheer en configuratiebeheer kunnen uitvoeren.
• De beheerorganisatie schriftelijk bevestigt dat zij het reguliere beheer zelfstandig kan uitvoeren.
• De benodigde documentatie volledig en actueel is opgeleverd.
• Geen kritieke kennis over de werking van de PING-broker uitsluitend bij de externe specialist aanwezig is.

Gewenst eindresultaat Een volledig operationele PING-broker waarop alle overeengekomen portalen zijn aangesloten, inclusief DigiD-gerelateerde aansluitingen, waarbij de functioneel beheerders aantoonbaar zijn opgeleid en zelfstandig alle reguliere beheerwerkzaamheden kunnen uitvoeren zonder afhankelijkheid van externe IAM-specialistische ondersteuning.

• Je hebt HBO werk- en denk ervaring.
• Je hebt kennis van en ervaring met JAVA en javascript.
• Je hebt kennis van en certificaten/PKI overheid.
• Je hebt kennis van Productspecialist Ping AM/Forgerock met 4+ jaar Ping ervaring.
• Je hebt ervaring met bouwen van PingAM plugins & authentication trees.
• Je hebt ervaring met DigiD & Eherkenning, ervaring met eIDAS.

• Alle binnen de opdracht overeengekomen portalen zijn succesvol aangesloten op de PING broker.
• De aansluitingen zijn getest en geaccepteerd binnen de geldende OTAP-keten.
• De authenticatieketens (waaronder DigiD en eHerkenning) functioneren aantoonbaar conform de gestelde eisen.

1. Beheerinrichting

• Een volledig actueel beheerhandboek voor de PING-broker is beschikbaar.
• Configuraties, koppelingen en afhankelijkheden zijn gedocumenteerd.
• Runbooks voor incidenten, wijzigingen, releases en storingen zijn opgesteld.
• Monitoring-, logging- en beheerprocessen zijn ingericht en gedocumenteerd.

1. Kennisoverdracht