Als IAM Designer werk je aan de voorkant van identity management. Je ontwerpt end-to-end IAM-landschappen, evalueert platforms en zorgt dat access governance aantoonbaar veilig en compliant is. Je helpt organisaties migreren van oudere systemen naar moderne, cloud-first IAM-architecturen. Je adviseert op RBAC/ABAC-modellen, JML-lifecycles en integraties met cloud-omgevingen.
Je impact: sterker toezicht op wie wat mag doen, snellere user provisioning, lagere compliance-risico's en een vastere basis voor zero-trust security.
Wat je doet
- Ontwerp IAM-architecturen op basis van bedrijfsbehoeften, compliance-vereisten en technische constraints
- Evalueer en selecteer IAM-platforms (SailPoint, CyberArk, Okta, ForgeRock, Entra ID, Saviynt) en integratiesystemen
- Definieer RBAC/ABAC-modellen, identity governance workflows en JML-processen (Joiner-Mover-Leaver)
- Leid migraties van legacy IAM-systemen naar cloud-native architecturen
- Adviseer op access policies, entitlement management en compliance met ISO 27001, NIS2 en sector-specifieke regelgeving
- Zorg voor veilige integratie tussen on-premises en cloud-identiteitsbronnen (Active Directory, Entra ID, cloud IDPs)
- Werk nauw samen met architects, engineers en operations teams op implementatie en testing
- Documenteer ontwerpen, richtlijnen en best practices voor kennisoverdracht
Tech Stack & Tools.
- Platforms & Tooling: SailPoint IdentityIQ/IdentityNow, CyberArk Identity, Okta, ForgeRock Identity Platform, Microsoft Entra ID, Saviynt, Ping Identity, Active Directory
- Frameworks & Standaarden: RBAC (Role-Based Access Control), ABAC (Attribute-Based Access Control), JML (Joiner-Mover-Leaver) lifecycle, ISO 27001, NIST IAM guidelines, COBIT 2019
- Cloud & Infrastructure: Azure Entra ID, AWS Identity Services, GCP Cloud Identity
- Methodieken: Identity governance design, Zero-trust architecture, Access risk analysis, Capability maturity modeling
Eisen
- 10+ jaar ervaring in identity & access management, waarvan minstens 3 jaar als architect of designer op strategisch niveau
- Diepgaande kennis van IAM-platforms (SailPoint en/of CyberArk) en hun implementatie-lifecycle
- Sterke grip op RBAC/ABAC-modellen, access governance, provisioning-workflows en compliance-requirements (ISO 27001, NIS2)
- Bewezen vermogen architecturen te ontwerpen voor grote, complexe organisaties en migraties te leiden
- Uitstekende communicatieve vaardigheden: je legt technische concepten helder uit aan stakeholders en het board
Wensen
- CISSP of CISM-certificering
- Hands-on ervaring met cloud-IAM (Azure Entra ID, AWS Identity, GCP Cloud Identity)
- Ervaring met implementatie van zero-trust architectures
- Kennis van cloud-native en hybrid IAM-migraties
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.