Randstad Digital

De klant is op zoek naar een Senior IAM / IGA Operations Engineer ter versterking van het Identity & Access (IAM) Management team.

Functie

Het IAM-team is verantwoordelijk voor het beheer, de beschikbaarheid en de evolutie van de centrale identity platformen binnen de organisatie. Deze platformen vormen een essentieel onderdeel van de security-infrastructuur en ondersteunen authenticatie, autorisatie en identity lifecycle processen.

De omgeving omvat onder meer volgende technologieën

Keycloak (IAM - authenticatie en authorisatie)

Midpoint (IGA - identity lifecycle management)

De opdracht situeert zich in een kritische productieomgeving, met hoge vereisten op vlak van stabiliteit, performantie en security. De consultant zal een sleutelrol opnemen in het operationeel beheer, troubleshooting en lifecycle management van deze platformen, in nauwe samenwerking met infrastructuur- en ontwikkelteams.

De consultant zal instaan voor het operationeel beheer en de continue verbetering van IAM- en IGA-platformen, met focus op stabiliteit, security en performantie. De taken bestaan onder andere uit:

Operationeel beheer

Uitvoeren van dagelijkse operationele taken op IAM- en IGA-platformen

Monitoren van de IAM-stack en opvolgen van alerts

Analyseren en interpreteren van logs (Keycloak, Midpoint, infrastructuur)

Beheren van TLS-certificaten en IDP-certificaten (SAML / OIDC)

Werken met en ondersteunen van databases (PostgreSQL, MariaDB)

Actief bijdragen aan de stabiliteit en performantie van de platformen

Incident management & troubleshooting

Analyseren en oplossen van incidenten en technische problemen

Uitvoeren van diepgaande root cause analyses

Troubleshooten van authenticatie-, autorisatie- en provisioningproblemen

Herstarten en herstellen van platformen (Keycloak / Midpoint) bij incidenten

Identificeren van de juiste oorzaak (IAM vs andere systemen) en correct escaleren

Voorstellen en implementeren van structurele oplossingen

Lifecycle management

Beheer van de volledige lifecycle van de platformen

Uitvoeren van minor upgrades

Voorbereiden en uitvoeren van major upgrades en migraties:

Valideren van installaties en configuraties over verschillende omgevingen

Configuratie & security

Configureren en onderhouden van Keycloak en Midpoint

Implementeren van authentication flows, roles, policies en provisioningregels

Detecteren en corrigeren van securityrisico's in configuraties

Definiëren en toepassen van best practices

Integratie & provisioning

Beheer en optimalisatie van joiner / mover / leaver processen

Beheer van rollen en toegangsmodellen

Onboarden van nieuwe applicaties op IAM-platformen

Integratie van applicaties via OIDC / OAuth2 en SAML

Integratie met doelsystemen (resources) en provisioningflows

Automatisatie

Ontwerpen en implementeren van automatisaties (installatie, configuratie, provisioning)

Gebruik van scripting (Groovy, Python, ...)

Optimaliseren van operationele processen

Documentatie & kennisdeling

Opstellen en onderhouden van technische documentatie

Documenteren van configuraties, processen en incidenten

Kennisdeling binnen het team en coaching van minder ervaren profielen

Samenwerking

Nauwe samenwerking met infrastructuurteams (hosting, HA, security, performantie), ontwikkelteams (integraties en applicaties), security stakeholders

Fungeren als technisch aanspreekpunt binnen het domein

Technische competenties

De consultant beschikt minimaal over de volgende competenties

Aantoonbare ervaring met IAM en/of IGA platformen in operationele context

Sterke kennis van Keycloak en/of Midpoint

Diepgaande kennis van Idc, OAuth2, SAML

Ervaring met:

Troubleshooting en root cause analyse

Linux omgevingen

Databases (PostgreSQL, MariaDB)

Ervaring met:

Integraties en provisioning

Security configuraties binnen IAM

Ervaring met upgrades en migraties van platformen

Daarnaast is het ook wenselijk dat de volgende competenties aanwezig zijn:

Kennis van LDAP / directory services

Ervaring met automatisatie en scripting (Groovy, Python, JavaScript, ...)

Kennis van high availability (HA) architecturen

Ervaring in complexe enterprise omgevingen

Generieke competenties

Sterk analytisch en probleemoplossend vermogen

Proactieve en resultaatsgerichte houding

Verantwoordelijkheidszin en ownership

Sterke communicatieve vaardigheden

Teamspeler met coachende ingesteldheid

In staat om zelfstandig te werken en beslissingen te nemen

Talen: Actieve kennis van de andere landstaal en zeer goede kennis van het Engels, specifiek in het domein van technische communicatie en documentatie