Cloud Application Manager

Werkomgeving Door het ontwikkelen van veilige, betrouwbare en innovatieve netwerkinfrastructuren en bijbehorende diensten, samen met en voor onze gemeenschappen, draagt Belnet als nationaal onderzoeksnetwerk bij aan het onderwijs, onderzoek en de publieke dienstverlening van morgen. De missie van Belnet is het beheren van een hoogperformant netwerk voor universiteiten, hogescholen, onderzoekscentra en overheidsdiensten. Het Belnet-netwerk fungeert tevens als toegangspoort tot internationale onderzoeksnetwerken en vormt zo een motor voor (inter)nationale samenwerking binnen onderwijs en onderzoek. Daarnaast is hun netwerk een cruciale bouwsteen voor de digitale dienstverlening van de federale overheid. Als IT-partner dragen zij bij aan een efficiënt gebruik van beschikbare middelen door synergieën en schaalvoordelen maximaal te benutten. De afdeling Managed Services ontwikkelt, beheert en onderhoudt een breed scala aan diensten die Belnet aanbiedt op en bovenop zijn netwerk voor onderzoeks-, onderwijs
- en publieke instellingen. Deze omvatten onder andere DNS/DNSSEC, certificaten, SSO/Federation Services, Eduroam, antispam, cloudoplossingen, Filesender, identity & access-oplossingen en meer. Ter versterking van haar diensten rond identiteit en toegangsbeheer is Belnet op zoek naar een Application Engineer met interesse in en kennis van IAM
- en federatietechnologieën. Taakomschrijving Als Application Engineer
- IAM & Federation draag je bij aan het beheer, de werking en de verdere ontwikkeling van Belnet-diensten met betrekking tot authenticatie, autorisatie en identity federation. Je werkt nauw samen met senior engineers en applicatiebeheerders en groeit geleidelijk naar meer autonomie in het behandelen van incidenten, operationele taken en kleinere technische verbeteringen. Je focus ligt voornamelijk op SAML, OpenID Connect, Microsoft Entra ID, IAM-platformen en andere authenticatiegerelateerde servicecomponenten, terwijl je indien nodig ook ondersteuning biedt aan andere Belnet-diensten. Deze functie is ideaal voor iemand met een sterke technische basis die zich verder wil ontwikkelen tot een IAM-expert. 1) IAM & Federation Support en OperationsMeewerken aan het dagelijks operationeel beheer van identity
- en accessdiensten (federated login, SAML/SP-integraties, OpenID Connect providers)Ondersteunen bij user onboarding, configuratie-updates en troubleshooting van IAM-dienstenAssisteren bij integraties tussen Microsoft Entra ID (Azure AD), Shibboleth, SAML
- en OIDC-componenten2) ApplicatiebeheerOndersteunen van de volledige applicatielevenscyclus: configuratie, testing, updates en documentatieCollega's helpen bij het onderhouden van functionele en technische kennis van de dienstenBehandelen van tweedelijns technische aanvragen binnen je expertise3) Technische Troubleshooting & AnalyseOnderzoeken van technische issues rond authenticatiestromen, metadata, certificaten en serviceconfiguratiesWerken met logs, monitoringtools en debuggingtechnieken (met begeleiding waar nodig)Ondersteunen bij root-cause analyses en bijdragen aan het voorkomen van terugkerende problemen4) Samenwerking & CoördinatieNauw samenwerken met het Managed Services-team om een hoge servicekwaliteit te garanderenSamenwerken met collega's van Services & Security, productmanagement, communicatie en externe leveranciersDeelnemen aan technische meetings en bijdragen aan documentatie en kennisdeling5) Leren & Continue OntwikkelingVerder ontwikkelen van je vaardigheden in IAM, SAML/OIDC, cloud identity en DevOps-praktijkenOp de hoogte blijven van evoluerende standaarden (SAML2, OAuth2, OIDC, federatieprotocollen)Deelnemen aan opleidingen, workshops, communities en interne kennissessies Profielomschrijving Vereiste opleiding &

ervaring:
Masterdiploma of bachelor in IT, of gelijkwaardig door ervaring 1 tot 3 jaar ervaring in een technische IT-rol (system engineer, application owner, ...) met blootstelling aan IAM-intensieve omgevingen Technische

vaardigheden:
Goede kennis van federated IAM-oplossingen, met focus op:Authenticatie
- en autorisatieprotocollen (OAuth2, OpenID Connect)Interoperabiliteit tussen Active Directory / Entra ID, Shibboleth, SimpleSAML, PHP en andere federatiesystemenInzicht in moderne ontwikkelmethodologieën (CI/CD, DevOps)Basiskennis van netwerken (TCP/IP, web access firewalls, routing, netwerkbeveiliging)Kennis van of ervaring met Microsoft Entra ID (Azure AD) en IAM-principesVertrouwdheid met Linux-omgevingen (Ubuntu/RedHat) en basis systeembeheer (incl. security hardening en loganalyse)Vermogen om logs te lezen en te analyseren bij troubleshootingBasiskennis scripting (Bash of Python) is een plus Begrip van netwerkfundamenten (TCP/IP, DNS, Interesse in automatisatie, DevOps en open standaardenSoft

skills:
Sterke leergierigheid en motivati