IAM Engineer / Specialist Microsoft Entra ID

• Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID;
• Inrichten van geautomatiseerde provisioning vanuit bronsystemen via het integratieplatform, in afstemming met de leverancier van dat platform;
• Ontwerpen en configureren van rolgebaseerde toegang (groepen, rollen en dynamische groepen) en Conditional Access;
• Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en eduID;
• Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen;
• Vastleggen van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam.

Je werkt nauw samen met interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging en bewaakt dat de oplossing beheerbaar en overdraagbaar is.

• Analytisch: je doorgrondt complexe identity- en provisioningvraagstukken;
• Resultaatgericht en zelfstandig: je brengt ontwerpen tot uitvoer en levert werkende oplossingen;
• Communicatief en samenwerkend: je stemt af met technische teams en leveranciers;
• Kennisoverdragend: je legt duidelijk documentatie en draagt kennis effectief over aan beheerders;

• Integer en proactief: je handelt zorgvuldig met identiteits- en toegangsgegevens en anticipeert op risico’s.

• Je beschikt over een aantoonbaar afgeronde opleiding op minimaal hbo-bachelor niveau
• Je hebt minimaal 3 jaar aantoonbare werkervaring als IAM Engineer, IAM Specialist en/of in een direct vergelijkbare functie
• Je hebt aantoonbare ervaring met het inrichten van Microsoft Entra ID (voorheen Azure Active Directory), inclusief geautomatiseerde provisioning van gebruikers en het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect)
• Je beschikt over aantoonbare kennis van de Nederlandse taal op minimaal C1-niveau

• Je bent gemiddeld 16 uur per week beschikbaar gedurende de opdracht

• Je hebt aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen
• Het is een pre als je in het bezit bent van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert
• Je hebt aantoonbare werkervaring met federatie en authenticatie in het onderwijsdomein, bijvoorbeeld met SURFconext en/of eduID
• Je hebt aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem; bij voorkeur via een integratieplatform of API’s

Voor MBO Amersfoort zoeken wij een IAM Engineer / Specialist Microsoft Entra ID. Als ervaren IAM Engineer / Specialist ga je het technisch ontwerp mede vormgeven en realiseer je zelfstandig de inrichting van een organisatiebrede Identity & Access Management-voorziening bij MBO Amersfoort. Je werkt met Microsoft Entra ID als centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen via een integratieplatform.