Architect IAM Identity Provider

Voor Rabobank zoeken wij een Architect IAM Identity Provider. Als Solution Architect binnen het IAM Identity Provider-domein geef je vorm aan de architectuur van de identiteitsdiensten van de bank en stuur je de ontwikkeling ervan aan. Je ontwerpt oplossingen die aansluiten op de strategische koers van de IAM Tribe, de enterprise-architectuurprincipes en de langetermijnvisie op technologie. Je vertaalt strategische doelen naar praktische oplossingsontwerpen en geeft architecturale richting aan DevOps-squads en stakeholders. Met jouw technische expertise help je teams onderbouwde keuzes te maken en zorg je voor samenhang tussen producten, platforms en squads. Jouw rol Je bent een technisch expert op het gebied van Identity and Access Management (IAM), met ruime ervaring met Identity Provider-technologieën zoals Microsoft Entra ID en Active Directory. Je hebt ook kennis van federatie, authenticatieprotocollen, Public Key Infrastructure (PKI), Multi-Factor Authentication (MFA), disaster recovery, weerbaarheid en identiteitsbeveiliging. Je verbindt Enterprise Architecture met DevOps-engineeringteams en vertaalt strategische architectuur naar praktische richtlijnen voor de implementatie. Je werkt effectief samen met engineers, architecten, productmanagers, IT-leads en senior stakeholders. Daarbij geef je technische leiding en architecturale richting aan meerdere squads. Je volgt ontwikkelingen op het gebied van identiteit en beveiliging en beoordeelt hoe nieuwe technologieën bijdragen aan de strategische doelen van de bank. Je stimuleert innovatie en modernisering, met een sterke focus op beveiliging, standaarden, regelgeving en risicobeheersing. Je neemt deel aan de IAM Architecture Board, waar architectuurstandaarden, roadmaps en strategische richting worden bepaald. Ook maak je deel uit van het sturingstrio van de squads en werk je nauw samen met Product Managers en IT-leads aan de ontwikkeling en levering van IAM-capaciteiten.

• Je definieert en onderhoudt oplossingsarchitecturen die aansluiten op enterprise-architectuurprincipes, beveiligingsstandaarden en de IAM-strategie.
• Je begeleidt en ondersteunt DevOps-squads bij de implementatie en bewaakt de architecturale samenhang van ontwerp tot oplevering.
• Je geeft architecturale leiding binnen het sturingstrio en bent het belangrijkste technische aanspreekpunt voor de squads die je ondersteunt.
• Je werkt mee aan architectuurroadmaps en doelarchitecturen voor het Identity Provider-landschap in on-premises-, hybride en cloudomgevingen.
• Je neemt deel aan de IAM Architecture Board en draagt bij aan de strategische koers en belangen van het domein.
• Je beoordeelt verschillende scenario’s, weegt voor- en nadelen af en doet heldere aanbevelingen voor architectuurbesluiten.
• Je inspireert, begeleidt en coacht DevOps-engineers en technische specialisten om de engineeringkwaliteit en architectuurvolwassenheid te verbeteren.
• Je stimuleert standaardisatie, vereenvoudiging, weerbaarheid en beveiliging binnen IAM-platforms en -diensten.
• Je signaleert mogelijkheden voor modernisering en ondersteunt de overgang naar toekomstbestendige identiteitsoplossingen.

Identiteit vormt een kernonderdeel van de beveiligings- en digitale transformatiestrategie van de bank. In deze rol help je het toekomstige identiteitslandschap vorm te geven, neem je deel aan belangrijke architectuurbesluiten en maak je veilige, schaalbare en weerbare identiteitsdiensten mogelijk voor de organisatie.

• Je hebt aantoonbare ervaring als Solution Architect in grootschalige enterprise-omgevingen.
• Je hebt diepgaande kennis van IAM, identiteitslevenscyclusbeheer, authenticatie, autorisatie en federatie.
• Je hebt ruime expertise in Microsoft Entra ID, Active Directory, federatie en hybride identiteitsarchitecturen.
• Je hebt ervaring met het opstellen van doelarchitecturen, architectuurroadmaps, referentiearchitecturen en oplossingsontwerpen die aansluiten op strategische en beveiligingsdoelen.
• Je kunt technische leiding en architecturale begeleiding bieden aan meerdere DevOps-squads.
• Je hebt ervaring in sterk gereguleerde omgevingen waarin beveiliging, compliance, weerbaarheid, risicobeheersing en controleerbaarheid essentieel zijn.
• Je beschikt over sterke analytische vaardigheden en kunt complexe scenario’s beoordelen, afwegingen maken en architectuurbesluiten nemen op basis van zakelijke en technische overwegingen.
• Je communiceert helder en bent sterk in stakeholdermanagement op verschillende niveaus.
• Je kunt invloed uitoefenen zonder formele bevoegdheid en uiteenlopende stakeholders verbinden rond een gezamenlijke architecturale koers.
• Je hebt ervaring met disaster recovery, bedrijfscontinuïteit, PKI, MFA, Zero Trust en cloudbeveiligingsprincipes.
• Je bent bekend met architectuurmethodieken zoals TOGAF; dat is een voordeel.

Pré’s

• Je hebt ervaring met grootschalige identiteitsmodernisering en migraties naar de cloud.
• Je kent moderne authenticatiestandaarden en -protocollen zoals OAuth 2.0, OpenID Connect, SAML en FIDO2.
• Je hebt inzicht in Zero Trust-architectuurprincipes en identiteitsgerichte beveiligingsmodellen.

• Je hebt relevante certificeringen, bijvoorbeeld TOGAF, Microsoft Azure Solutions Architect Expert of Microsoft Identity and Access Administrator, of vergelijkbare certificeringen.

• Je beheerst het Engels.
• Je hebt aantoonbare ervaring als Solution Architect in grootschalige enterpriseomgevingen.
• Je hebt diepgaande kennis van Identity and Access Management, waaronder identiteitslevenscyclusbeheer, authenticatie, autorisatie en federatie.
• Je hebt ruime expertise in Microsoft Entra ID, Active Directory, federatie en hybride identiteitsarchitecturen.
• Je hebt aantoonbare ervaring met het definiëren van doelarchitecturen, architectuurroadmaps, referentiearchitecturen en oplossingsontwerpen die aansluiten op strategische en beveiligingsdoelstellingen.
• Je kunt technische leiding geven en architectuuradvies bieden aan meerdere DevOps-squads.
• Je hebt ervaring in sterk gereguleerde omgevingen waar beveiliging, compliance, continuïteit, risicobeheer en controleerbaarheid essentieel zijn.
• Je beschikt over sterke analytische vaardigheden en kunt complexe situaties beoordelen, afwegingen maken en architectuurbeslissingen nemen op basis van zakelijke en technische overwegingen.
• Je beschikt over uitstekende communicatie- en stakeholdermanagementvaardigheden en kunt effectief communiceren met betrokkenen op alle niveaus.
• Je kunt invloed uitoefenen zonder formele bevoegdheid en uiteenlopende stakeholdergroepen op één architectuurvisie afstemmen.
• Je hebt ervaring met disaster recovery, bedrijfscontinuïteit, PKI, MFA, Zero Trust en cloudbeveiligingsprincipes.

Functie-wensen

• Het is een pre als je bekend bent met architectuurframeworks zoals TOGAF.
• Ervaring met grootschalige identiteitstransformaties en cloudmigratie-initiatieven is een pré.
• Kennis van moderne authenticatiestandaarden en -protocollen zoals OAuth 2.0, OpenID Connect, SAML en FIDO2 is een pré.
• Inzicht in Zero Trust-architectuurprincipes en identiteitsgerichte beveiligingsmodellen is een pré.
• Bij voorkeur heb je relevante certificeringen, zoals TOGAF, Microsoft Azure Solutions Architect Expert, Microsoft Identity and Access Administrator of een gelijkwaardig certificaat.