Senior IAM Beheerder

Voor het Ministerie van Defensie in Huissen zoeken wij een Senior IAM Beheerder die verantwoordelijk wordt voor het beheren, stabiliseren en verder ontwikkelen van de Identity & Access Management-dienstverlening.

Je werkt aan de volledige identiteitsketen, met een sterke focus op identity governance, logging, lifecycle management en access control. Je beheert complexe IAM-omgevingen, voert installaties, patches en upgrades uit, analyseert technische problemen en werkt aan verdere automatisering en vernieuwing.

Je werkt onder andere met Active Directory, Entra ID, LDAP, ACL’s, PowerShell, Linux Server, Windows Server, databases, webservers en IAM-applicaties zoals SailPoint, IBM Security Verify Directory Manager en One Identity.

Dit is nadrukkelijk geen algemene systeembeheerfunctie. De kern ligt bij enterprise IAM-beheer en het technisch beheren en verbeteren van identity- en toegangsprocessen.

Als Senior IAM Beheerder zorg je voor een stabiele, veilige en toekomstbestendige Identity & Access Management-dienstverlening.

• de IAM-keten dagelijks beheren;
• stabiliteit, beschikbaarheid en continuïteit bewaken;
• IAM-applicaties implementeren, configureren en beheren;
• toegangsprocessen analyseren en verbeteren;
• Identity Governance toepassen;
• Identity Management-processen beheren;
• Role Based Access Management toepassen;
• lifecycleprocessen verbeteren;
• gebruikers- en toegangsrechten beheren;
• Active Directory beheren;
• ACL’s configureren;
• LDAP-omgevingen beheren;
• LDAP-schema’s, OU’s, attributen en replicatie beheren;
• Entra ID gebruiken binnen de identityketen;
• PowerShell-scripts aanpassen en uitvoeren;
• user- en beheerprocessen automatiseren;
• Windows Servers beheren;
• Linux Servers installeren en configureren;
• file shares beheren;
• scheduled tasks en services beheren;
• netwerkpoorten en firewalls configureren;
• file system-rechten beheren;
• DHCP en DNS beheren waar dit onderdeel is van de omgeving;
• software installeren en upgraden;
• databaseomgevingen beheren en ondersteunen;
• werken met MySQL, Microsoft SQL, PostgreSQL en vergelijkbare databases;
• SQL-query’s uitvoeren;
• webservers zoals Apache Tomcat en Microsoft IIS beheren;
• installaties, patches en upgrades plannen en uitvoeren;
• dagelijkse ketencontroles uitvoeren;
• beheerwerkzaamheden controleren en administratief afsluiten;
• technische verstoringen onderzoeken;
• root cause analyses uitvoeren;
• testplannen opstellen;
• technische en functionele tests reviewen;
• tests uitvoeren binnen OTAP-omgevingen;
• CI/CD-pipelines ondersteunen;
• GIT-releases deployen;
• monitoring uitvoeren, onder andere met Zabbix;
• risico’s en knelpunten signaleren;
• stakeholders informeren en afstemmen;
• beheerprojecten zelfstandig uitvoeren of aansturen;
• securitystandaarden zoals ISO27001, BIO en D-300 meenemen;
• 1e-lijns beheerders en collega’s coachen;
• actief kennis delen binnen het team.

Wat breng je mee

Je bent een ervaren IAM-beheerder die infrastructuurkennis combineert met identity governance, access control en automatisering.

Voldoe je niet aantoonbaar aan alle onderstaande criteria? Dan kunnen wij je niet voor deze functie voorstellen. De gevraagde kennis en ervaring moeten concreet uit je cv blijken.

• Je hebt minimaal 2 jaar aantoonbare professionele werkervaring als Systems Administrator of in een inhoudelijk soortgelijke functie.
• Je cv toont aantoonbare aansluiting op het eCF-profiel Systems Administrator, referentiegebied C.02 Ondersteunen van wijzigingen.
• Je hebt minimaal 2 jaar aantoonbare professionele werkervaring met IAM-beheer / Identity & Access Management.
• Je hebt aantoonbare ervaring met Identity Management.
• Je hebt aantoonbare ervaring met Identity Governance.
• Je hebt aantoonbare ervaring met Role Based Access Management / RBAC.
• Je hebt aantoonbare professionele ervaring met Active Directory.
• Je hebt aantoonbare ervaring met ACL’s.
• Je hebt aantoonbare ervaring met LDAP-producten.
• Je hebt aantoonbare professionele ervaring met PowerShell-scripting.
• Je hebt aantoonbare ervaring met Linux Server-beheer.
• Je hebt aantoonbare ervaring met Windows Server-beheer.
• Je hebt aantoonbare ervaring met installaties, configuraties, patches en upgrades binnen complexe ICT-omgevingen.
• Je hebt aantoonbare ervaring met het analyseren en oplossen van complexe systeem- en beheerproblemen.
• Je bent beschikbaar voor 38 uur per week.
• Je bent beschikbaar voor hybride werken vanuit Huissen, met maximaal 2 thuiswerkdagen per week.
• Je bent bereid regelmatig consignatiediensten van 7 aaneengesloten dagen te draaien.
• Je bent beschikbaar voor een detacheringsdienstverband.
• Je cv wordt in het Nederlands aangeleverd.
• Je cv wordt als PDF aangeleverd en is maximaal 5 pagina’s.
• Je levert een verplichte motivatie aan.
• Je bent bereid een VOG en VGB/veiligheidsonderzoek te doorlopen.

Algemeen systeembeheer zonder aantoonbare directe IAM-ervaring met identity management, governance, RBAC, LDAP en toegangsbeheer is onvoldoende.

Deze functie is niet passend wanneer

• Je ervaring voornamelijk bestaat uit algemeen Windows- of Linux-systeembeheer.
• Je geen aantoonbare professionele ervaring hebt met IAM.
• Je onvoldoende ervaring hebt met identity governance en identity management.
• Je RBAC en toegangsmodellen alleen theoretisch kent.
• Je geen ervaring hebt met LDAP en ACL’s.
• Je PowerShell nauwelijks of alleen incidenteel gebruikt.
• Je geen ervaring hebt met het installeren, configureren en beheren van IAM-gerelateerde systemen.
• Je geen ervaring hebt met complexe technische wijzigingen, patches en upgrades.
• Je geen ervaring hebt met OTAP, testen en gecontroleerde releases.
• Je geen ervaring hebt met security- en compliance-eisen binnen beheeromgevingen.
• Je niet zelfstandig technische beheerprojecten kunt uitvoeren.
• Je niet bereid bent consignatiediensten van 7 aaneengesloten dagen te draaien.
• Je niet beschikbaar bent voor 38 uur per week.
• Je niet structureel op locatie in Huissen kunt werken.

• Je niet beschikbaar bent voor detachering.

• aantoonbare IAM-ervaring;
• kennis van Identity Management;
• kennis van Identity Governance;
• ervaring met RBAC;
• ervaring met Active Directory;
• ervaring met Entra ID;
• ervaring met LDAP;
• ervaring met ACL’s;
• ervaring met PowerShell;
• ervaring met Windows Server;
• ervaring met Linux Server;
• kennis van databases en SQL;
• kennis van webservers;
• ervaring met scripting;
• ervaring met OTAP;
• ervaring met technisch testen;
• ervaring met CI/CD;
• inzicht in security en compliance;
• analytisch vermogen;
• projectmatige vaardigheden;
• zelfstandigheid;
• eigenaarschap;
• stakeholdermanagement;
• coachingsvaardigheden;

• een proactieve en ondernemende werkhouding.

• minimaal 5 jaar aantoonbare professionele ervaring met het implementeren, configureren en beheren van IAM-applicaties;
• ervaring met SailPoint;
• ervaring met IBM Security Verify Directory Manager;
• ervaring met One Identity;
• aanvullende ervaring met Entra ID;
• ervaring met Zabbix;
• ervaring met CI/CD-pipelines;
• ervaring met GIT-releases;
• ervaring met Agile/Scrum;
• ervaring met ITIL;
• eerdere professionele ervaring binnen Defensie;
• eerdere ervaring binnen een andere grote overheids-ICT-organisatie.

De voorkeur voor 5 jaar IAM-applicatie-ervaring is zwaarwegend, maar wordt niet als harde eis gepresenteerd omdat de aanvraag dit expliciet als voorkeur benoemt.

• je functie en exacte periode;
• welke IAM-oplossingen je hebt geïmplementeerd, geconfigureerd en beheerd;
• welke ervaring je hebt met SailPoint, IBM Security Verify Directory Manager en/of One Identity;
• hoe je Identity Management hebt toegepast;
• welke Identity Governance-processen je hebt ingericht of beheerd;
• hoe je RBAC hebt toegepast;
• welke Active Directory-omgevingen je hebt beheerd;
• welke LDAP-servers en -structuren je hebt geconfigureerd;
• hoe je ACL’s hebt toegepast;
• welke PowerShell-scripts je hebt geschreven of aangepast;
• welke Windows Server-werkzaamheden je hebt uitgevoerd;
• welke Linux Server-werkzaamheden je hebt uitgevoerd;
• welke database- en SQL-ervaring je hebt;
• welke Tomcat-, IIS- of andere webserverervaring je hebt;
• hoe je installaties, upgrades en patches hebt uitgevoerd;
• hoe je OTAP-omgevingen hebt gebruikt;
• welke technische en functionele tests je hebt geschreven, gereviewd en uitgevoerd;
• hoe je CI/CD-pipelines of GIT-releases hebt ondersteund;
• welke monitoring je hebt uitgevoerd;
• welke complexe problemen je zelfstandig hebt opgelost;
• hoe je securitystandaarden hebt toegepast;
• welke collega’s je hebt begeleid of gecoacht.

Voor de eCF-beoordeling moet daarnaast per relevante opdracht duidelijk blijken:

• welke rol je vervulde;
• welke werkzaamheden je uitvoerde;
• welke verantwoordelijkheden je had;
• hoe dit aansluit op Systems Administrator - C.02 Ondersteunen van wijzigingen.

Gebruik waar mogelijk de STAR-methodiek en benoem concrete resultaten.

Let op de CV-taal: het cv moet volgens de aanvraag in het Nederlands worden aangeleverd.

Past deze functie bij jou?

• Minimaal 2 jaar directe professionele IAM-beheerervaring?
• Ervaring met Identity Management, Identity Governance en RBAC?
• Active Directory, LDAP, ACL’s en PowerShell daadwerkelijk beheerd?
• Ervaring met zowel Windows als Linux Server?
• Installaties, upgrades en technische tests zelfstandig uitgevoerd?
• Beschikbaar voor consignatiediensten van 7 aaneengesloten dagen?
• Beschikbaar voor 38 uur en maximaal 2 thuiswerkdagen?
• Bereid een VOG en VGB/veiligheidsonderzoek te doorlopen?

Wanneer je achtergrond vooral uit algemeen systeembeheer bestaat zonder diepgaande IAM-, identity governance- en access-controlervaring, sluit deze opdracht waarschijnlijk onvoldoende aan.

Salarisindicatie: €4.900 - €6.000 bruto per maand o.b.v. 40 uur.

Deze opdracht wordt uitgevoerd binnen het Ministerie van Defensie, bij JIVC binnen Generieke IT & Infra van COMMIT.

Deze organisatie levert en beheert complete IT-systemen, infrastructuur en applicaties voor de krijgsmacht. Binnen het Identity Management-team ligt de verantwoordelijkheid voor de volledige identiteitsketen.

De focus ligt daarbij op governance, logging, lifecycle management en access control. De omgeving is technisch complex en moet voldoen aan hoge eisen rond continuïteit, veiligheid en beheerbaarheid.

De komende periode ligt bovendien nadrukkelijk aandacht op verdere automatisering en vernieuwing van de IAM-dienstverlening.

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.