IAM Engineer

• Ondersteunen en verder ontwikkelen van het interne identity orchestration platform, inclusief analyse, ontwikkeling, onderhoud en opvolging.
• Helpen bij het migreren van bestaande.NET-componenten naar een cloud-native doelarchitectuur op Azure.
• Ontwerpen en bouwen van nieuwe Azure-gebaseerde IAM-functionaliteiten vanaf nul, met componenten zoals Azure Functions, Azure Container Apps en Azure Key Vault, en integreren met REST-services en identity providers.
• Ondersteunen van IAM-gerelateerde ontwikkeling rond onder andere user provisioning, API security, tokenconversie met gebruikerscontext en wijzigingen binnen identity governance (IGA).
• Opvolgen van IAM-gerelateerde incidenten en ondersteunen van vulnerability management voor de verantwoordelijke componenten.
• Toepassen van expertise in IAM en security engineering om veilig gebruikersbeheer, toegangscontrole en API-integraties te ondersteunen.
• Leveren van input op senior niveau rond IAM-architectuur en ondersteunen van de implementatie van de afgesproken architectuur, inclusief gedetailleerd ontwerp en oplevering van IAM-oplossingen zoals policy-based authorization.
• Ontwerpen en implementeren van identity lifecycle management en user provisioning-oplossingen, inclusief integraties met identity providers en SCIM-gebaseerde flows.
• Ontwerpen en implementeren van fijnmazige autorisatie met behulp van policy engines en standaarden zoals OPA, OpenFGA of AuthZen.
• Toepassen van geschikte autorisatiemodellen, waaronder RBAC, ABAC, ReBAC en PBAC.
• Onderhouden en implementeren van oplossingen binnen afgesproken timing en kwaliteitsnormen.
• Documenteren van implementaties en wijzigingen.
• Ondersteunen van analisten en designers bij het vertalen van functionele specificaties naar technische oplossingen.
• Leveren van 3rd-line support.
• Opvolgen van technische evoluties en zelfstandig onderzoek uitvoeren, met ondersteuning van een application architect.
• Begrijpen van de technische architectuur en hergebruiken van bestaande technische componenten.
• Helpen bij geplande productie-deployments buiten de kantooruren.

• Aantoonbare, relevante ervaring als IAM Engineer en het vermogen om zelfstandig te werken binnen een complexe Identity & Access Management-omgeving.
• Ervaring met.NET back-end / back-office development.
• Brede IT-kennis en interesse in verschillende IT-domeinen.
• Sterke planningsvaardigheden; durft de AS-IS in vraag te stellen en is resultaatgericht.
• Werkt nauwkeurig en plant gestructureerd.
• Oplossingsgericht, communicatief en een teamspeler.
• Hands-on mentaliteit, oog voor kwaliteit en neemt initiatief om ontwikkelprocessen te optimaliseren.
• Comfortabel met werken in verspreide, internationale teams.
• Kan zelfstandig werken binnen een complex applicatielandschap en zorgt voor continuïteit bij terugkerende wijzigingen.
• Ervaring met Identity & Access Management, waaronder identity governance and administration, identity lifecycle management en user provisioning.
• Hands-on ervaring met identity providers zoals Keycloak, Duende IdentityServer of Microsoft Entra ID.
• Hands-on ervaring met SCIM, OIDC en OAuth 2.1 voor provisioning-, authenticatie- en autorisatie-integraties.
• Ervaring met fijnmazige autorisatie, waaronder OPA, OpenFGA of AuthZen, en met autorisatiemodellen zoals RBAC, ABAC, ReBAC of PBAC.

-. NET / C# back-end development.

• Ervaring met SQL.
• REST API's – ontwerpen, bouwen en gebruiken van RESTful services (JSON).
• Ervaring met CI/CD-pipelines in Azure DevOps voor het deployen van oplossingen over verschillende omgevingen.
• Secure cloud development practices, waaronder het gebruik van Azure Key Vault voor gevoelige informatie.
• Source control met Git.
• Ervaring met Agile en een DevOps-cultuur.
• Ervaring met IAM-gerelateerde ontwikkeling of onderhoud binnen een beveiligde klant- of partnerportaalomgeving.

• Verloning naar takenpakket, kennis en competenties.
• Een motiverend salarispakket inclusief een interessant extralegaal pakket.