Functie
Lead IAM / MFA Project Engineer — Functieomschrijving
Voor een strategisch MFA-project zoeken wij een ervaren Lead IAM / MFA Project Engineer. MFA is op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.
Verantwoordelijkheden
Analyse & Inventarisatie: Zelfstandig de huidige inrichting analyseren, in kaart brengen waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen nodig zijn om te voldoen aan architectuur- en beleidskaders.
Vertaling van architectuur naar techniek: De ontwerpen van Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
Doelarchitectuur alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
Kwaliteit & Overdracht: Technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren zodat deze kan worden overgedragen aan de beheerorganisatie.
Resultaat & Doelstelling
Het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur, en oplevering van een gedocumenteerde inrichting die overdraagbaar is aan de beheerorganisatie.
Vereiste kennis en ervaring
Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.
Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
Legacy & federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
Enterprise context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
Profiel & Mindset
Onderzoeker en bouwer: Ervaring met zelfstandig analyseren van bestaande enterprise-omgevingen, aanbrengen van structuur en vertalen van bevindingen naar concrete technische oplossingen.
Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.
Soft skills
Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor afgesproken resultaten, kan goed organiseren en behoudt overzicht ook onder tijdsdruk.
Samenwerkingsgericht: Werkt professioneel samen met architecten en andere stakeholders en levert werkbare oplossingen binnen architectuur-, security- en beleidskaders.
Organisatiesensitief: Herkent verschillende belangen binnen de organisatie en weet draagvlak te creëren voor voorgestelde technische oplossingen en veranderingen.
Sterke communicator: Goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands; communiceert tijdig over voortgang, afhankelijkheden en knelpunten.
Eisen
- Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie
- Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2
- CRuime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
- Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn
Gunningscriteria
- Kennis van SURFconext, SURFsecure
- ID of vergelijkbare federatie-architecturen is een sterke pré
Extra informatie
Competenties
Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen
Ervaring met het aanbrengen van structuur in bestaande enterprise-omgevingen
Ervaring met het vertalen van bevindingen naar concrete technische oplossingen
Ervaring met technische verander- en migratietrajecten
Ervaring met het daadwerkelijk realiseren van technische wijzigingen
In staat om op senior niveau met Domein- en IAM-architecten te sparren
Architectuurkaders vertalen naar technisch uitvoerbare oplossingen
De professional is communicatief sterk
De professional beschikt over voldoende senioriteit
De professional is in staat om zelfstandig te werken
De professional is in staat om zich een complexe omgeving snel eigen te maken
De professional werkt proactief en zelfstandig
Neemt verantwoordelijkheid voor de afgesproken resultaten
Kan goed organiseren
Houdt overzicht in een complexe omgeving, ook onder tijdsdruk
Werkt op professionele wijze samen met architecten en andere betrokken stakeholders
Weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen
Kan verschillende belangen binnen de organisatie herkennen en meenemen
Weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen
Beschikt over goede communicatieve vaardigheden in woord en geschrift
Spreekt vloeiend Nederlands
Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht
Je sollicitatie dient uiterlijk 9 oktober 2026 om 05:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
