> Markdown version of [/jobs/ext/2928384-iam-platform-engineer](https://www.wearedevelopers.com/jobs/ext/2928384-iam-platform-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IAM Platform Engineer

- **Company:** Dienst ICT Uitvoering (DICTU)
- **Location:** Den Haag, Netherlands
- **Experience:** Expert
- **Salary:** €5,465.0 - €8,047.0
- **Contract:** Temporary to permanent
- **Skills:** Microsoft Access, Java (Programming Language), Continuous Integration, Linux, Identity and Access Management, OAuth, Openid Connect, Ansible, Security Assertion Markup Language (SAML), Okta, Gitlab, Kubernetes, Terraform, Docker
- **Published:** September 16, 2026
- **Apply:** https://career2.successfactors.eu/sfcareer/jobreqcareer?jobId=67065&company=WenS&username=

## About the Role

* meerjarige ervaring met Identity & Access Management en aantoonbare ervaring met een Access Management- of Identity Provider-platform, bijvoorbeeld PingIdentity, ForgeRock/OpenAM, Keycloak of vergelijkbare technologie;
 * goede kennis van moderne authenticatie en federatie, waaronder SAML, OpenID Connect en OAuth;
 * aantoonbare ervaring met Kubernetes;
 * ervaring met CI/CD, Infrastructure as Code en platformengineering;
 * voldoende kennis van Linux en technische infrastructuur om complexe productie- en securityvraagstukken te kunnen doorgronden;
 * ervaring met softwareontwikkeling en voldoende Java-kennis om binnen een technisch platform mee te kunnen ontwikkelen;
 * een hands-on mentaliteit en de wil om verantwoordelijkheid naar je toe te trekken;
 * het vermogen en de ambitie om collega's technisch mee te nemen;
 * een goede beheersing van de Nederlandse en Engelse taal.

Dit hoef je niet allemaal op dag één

 * Ervaring met Keycloak is uiteraard zeer relevant, maar we zoeken niet uitsluitend naar iemand die jarenlang exact met onze huidige stack heeft gewerkt. Heb je bijvoorbeeld diepgaande ervaring met PingIdentity, ForgeRock/OpenAM of een vergelijkbaar enterprise Access Management-platform en begrijp je de onderliggende identity- en federatieprincipes goed? Dan kan jouw ervaring juist heel goed aansluiten.
 * Ook specifieke kennis van bijvoorbeeld GitLab, Helm, Terraform, Ansible of het ontwikkelen van Keycloak-extensies kan binnen DICTU verder worden verdiept.

We zoeken daarom niet naar iemand die ieder toolvakje al afvinkt, maar naar een engineer met een sterk IAM-/AM-fundament, Kubernetes-ervaring en voldoende technische bagage om zich onze omgeving snel eigen te maken.

Interesse?
Een uitgebreide motivatiebrief vinden we voor deze technische functie niet het belangrijkste. We leren liever eerst jou, je ervaring en je manier van denken kennen.
Heb je ervaring met IAM, federatieve authenticatie of identity-platformen en spreekt het groeipad je aan? Dan maken we graag kennis.

Hier kom je te werken

## Description

* hands-on meewerkt aan het ontwikkelen, beheren en verbeteren van ons authenticatieplatform. Daarbij werk je onder andere met Keycloak, CI/CD, Docker, Kubernetes en Helm;
 * werkt aan realm- en federatieconfiguratie, identity brokering en token flows op basis van o.a. OIDC en SAML;
 * Keycloak uitbreidt met zelfgeschreven Java-extensies (authenticators, custom providers, protocol mappers, REST-endpoints) wanneer configuratie alleen niet volstaat;
 * complexe incidenten analyseert en zelf de techniek en logs induikt om oorzaken structureel op te lossen;
 * meedenkt over technische ontwerpen en helpt om security, stabiliteit en beheerbaarheid vanaf het begin goed in het platform te verankeren

Je werkt daarbij nauw samen met je collega's engineers, de Product Owner, Solution Architect en securityspecialisten. Het IDP-team is compact en bestaat momenteel o.a. uit een Product Owner, drie medior en twee juniors engineers. Daardoor zijn de lijnen kort, is jouw bijdrage direct zichtbaar en is er veel ruimte om kennis te delen en samen technische keuzes te maken.

Waar groei je naartoe?
Je groeit binnen deze rol steeds verder richting de technische kartrekker van het IDP-team. Hoe snel dat gaat, hangt af van jouw ervaring en ontwikkeling, belangrijker dan een vaste termijn is dat je stap voor stap meer technische verantwoordelijkheid kunt overnemen.
Gaandeweg:

 * trek je grotere technische wijzigingen en complexe vraagstukken;
 * begeleid je collega's bij technische keuzes en implementaties;
 * word je een steeds belangrijkere sparringpartner voor architectuur en security;
 * vertaal je de roadmap samen met de Product Owner naar concreet technisch werk;
 * help je technische standaarden en best practices te bewaken;
 * geef je steeds meer richting aan de technische koers van het platform.

Zo groei je stap voor stap van ervaren IAM-/platformengineer naar de Tech Lead die het team op langere termijn nodig heeft. Dit is overigens geen people-managementfunctie, je blijft zelf in de techniek en geeft vanuit die inhoud richting aan het team.

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.


## Related Videos

- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect)
- [My journey into DevOps world - How it all started!](https://www.wearedevelopers.com/videos/545-my-journey-into-devops-world-how-it-all-started)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [The internal developer platform and golden paths: Scaffolding for cloud-native development](https://www.wearedevelopers.com/videos/1039-the-internal-developer-platform-and-golden-paths-scaffolding-for-cloud-native-development)
- [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue)

## Related Articles

- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)
- [Find a Developer Job: 12 Best Job Sites For Developers](https://www.wearedevelopers.com/magazine/165-find-a-developer-job-12-best-job-sites-for-developers)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)