Senior IAM Engineer

Als Senior IAM Engineer ben je verantwoordelijk voor het ontwerpen, implementeren, beheren en continu verbeteren van Identity & Access Management binnen een hybride IT-omgeving. Je draagt bij aan veilige, compliant en zoveel mogelijk geautomatiseerde identiteits- en toegangsprocessen, met een sterke focus op Microsoft Active Directory, Microsoft Entra ID, Entra ID Governance, provisioning, Cloud Sync en Entitlement Management.

Je zorgt ervoor dat gebruikers op het juiste moment toegang hebben tot de juiste systemen en gegevens, volgens het principe van least privilege en in lijn met security-, compliance- en auditvereisten. Daarnaast lever je een belangrijke bijdrage aan identity governance, lifecycle management en de verdere ontwikkeling van moderne IAM-oplossingen.

• Ontwerpen, implementeren, beheren en optimaliseren van Microsoft Active Directory en Microsoft Entra ID.
• Inrichten en verbeteren van Identity Governance, waaronder Entitlement Management, Access Reviews, Lifecycle Workflows en Role-Based Access Control (RBAC).
• Automatiseren van joiner-, mover- en leaverprocessen en koppelen van HR- en andere bronsystemen.
• Beheren en bewaken van synchronisaties tussen on-premises en cloudomgevingen.
• Oplossen van identity-gerelateerde incidenten en bijdragen aan structurele verbeteringen.
• Ondersteunen van audits en samenwerken met security- en architectuurteams aan Zero Trust-initiatieven.
• Leiden van IAM-projecten en migraties en bijdragen aan de modernisering van identity-oplossingen.
• Beoordelen van nieuwe Microsoft-functionaliteiten en fungeren als technisch aanspreekpunt en mentor voor collega’s.

• HBO- of WO-werk- en denkniveau, bij voorkeur in Informatica, IT Security of een vergelijkbare richting.
• Ervaring met Microsoft Active Directory (Domain Services, GPO’s, Trusts en DNS) en Microsoft Entra ID, inclusief Entra ID Governance, Entitlement Management, Lifecycle Workflows en Access Reviews.
• Kennis van Hybrid Identity, Entra Connect Cloud Sync, provisioning, SCIM-integraties en Role-Based Access Control (RBAC).
• Ervaring met Privileged Access Management, Conditional Access en Privileged Identity Management.
• Ervaring met PowerShell, automatisering en Microsoft Graph API.
• Kennis van authenticatie- en autorisatieprotocollen, zoals SAML, OAuth 2.0, OpenID Connect, LDAP, Kerberos en SCIM.
• Bekendheid met; Agile en ITIL frameworks. Security- en compliance frameworks, zoals ISO 27001, NIS2 en CIS Controls.
• Analytisch sterk, proactief en oplossingsgericht.
• Klant- en servicegericht, met goede communicatieve vaardigheden in zowel het Nederlands als het Engels.
• Een samenwerkingsgerichte, coachende en kennisdelende instelling.
• Relevante certificeringen, zoals SC-300, SC-200, SC-100, AZ-104 en ITIL Foundation, zijn een pré.

Een boeiende positie binnen een internationale en tegelijkertijd persoonlijke universiteit. Je zit midden tussen de studenten, op een groene campus op loopafstand van het centraal station. Daarnaast bieden we jou:

• Een bruto maandsalaris van minimaal € 4.925,- tot maximaal € 6.682,- bij een fulltime dienstverband, afhankelijk van jouw kennis en ervaring (schaal 11 cao Nederlandse Universiteiten).
• Naast je basissalaris ontvang je een vakantietoeslag van 8% en een eindejaarsuitkering van 8,3%, beide berekend over je jaarlijkse bruto basissalaris.
• Als medewerker van de TU/e neem je deel aan de pensioenregeling van ABP. Deze regeling voorziet in een ouderdoms-, een nabestaanden- en een arbeidsongeschiktheidspensioen. De TU/e betaalt 70% van de pensioenpremie; medewerkers dragen de overige 30% bij.
• Een gunstige regeling voor extra verlofdagen of een sabbatical.
• Een keuzemodel voor extra secundaire arbeidsvoorwaarden.
• Werktijden in overleg voor een optimale werk-privé balans.
• Toegang tot het moderne sportcentrum op de TU/e-campus tegen een uitzonderlijk voordelig tarief.
• We ondersteunen je welzijn met gratis 24/7 toegang tot OpenUp, waarmee jij en je gezin toegang hebben tot mentale ondersteuning, deskundig advies en online trainingen.
• Ruimte voor jouw talent met doorgroeikansen en uitstekende ontwikkelmogelijkheden, zoals mentoring, workshops en coaching.
• Deels betaald ouderschapsverlof en een vergoeding voor reiskosten woon-werkverkeer, thuiswerken en internet.

Bij de TU/e geloven we dat vooruitgang begint bij mensen die zich willen verdiepen, verbinden en vernieuwen. Als Senior IAM Engineer krijg je de kans om hieraan bij te dragen. Je werkt aan een veilige, toekomstbestendige digitale omgeving die onderzoekers, studenten en medewerkers optimaal ondersteunt.

Library & Information Services (LIS) brengt IT- en bibliotheekexpertise samen ter ondersteuning van onderwijs, onderzoek en de universiteit als geheel. Binnen LIS werken we in 7 gespecialiseerde product area’s.

Je maakt onderdeel uit van Product Area Platforms, een afdeling van ongeveer 60 collega’s die de centrale IT-bouwblokken levert voor onderwijs, onderzoek en de interne dienstverlening. De afdeling bestaat uit 8 gespecialiseerde productteams.

Je komt te werken binnen het Identity & Access Management (IAM)-team, waar je samen met 3 collega’s werkt aan de verdere ontwikkeling en professionalisering van Identity & Access Management binnen de TU/e.

Wij zijn een toonaangevende internationale universiteit waar wetenschappelijke nieuwsgierigheid samenkomt met een pragmatische, hands-on mentaliteit. We werken op een open en samenwerkingsgerichte manier met hightechindustrieën om complexe maatschappelijke uitdagingen aan te pakken. Onze verantwoordelijke en respectvolle benadering zorgt voor impact - vandaag én in de toekomst. TU/e is de thuisbasis van meer dan 13.000 studenten en ruim 7.000 medewerkers, samen een diverse en bruisende academische gemeenschap.

Onze universiteit bevindt zich in Brainport Eindhoven - een wereldwijd toonaangevende technologieregio met meer dan 7.000 hightechbedrijven en sterke R&D-activiteiten. Brainport staat bekend om doorbraken op het gebied van AI, fotonica, halfgeleiders en geavanceerde maakindustrie. Het is een regio waar technologie in dienst staat van mensen en de samenleving. Meer informatie over de Brainport-regio vind je hier.