Over de functie

ft 32750

Je werkt aan een organisatiebrede IAM-voorziening waarin Microsoft Entra ID de centrale identiteitsvoorziening wordt. Daarbij zorg je ervoor dat accounts en toegangsrechten van studenten, medewerkers en externen veilig en geautomatiseerd worden beheerd. Je geeft mede vorm aan het technisch ontwerp en realiseert de inrichting zelfstandig. Je werkt nauw samen met interne beheerders, projectleiding en externe leveranciers. Daarnaast adviseer je over identiteit, toegang en beveiliging en zorg je dat de oplossing beheerbaar en overdraagbaar is.

Wat ga je doen

• Je werkt de identity lifecycle uit en richt deze in voor studenten, medewerkers en externen in Microsoft Entra ID.
• Je richt geautomatiseerde provisioning in vanuit de bronsystemen via het integratieplatform, in afstemming met de leverancier van het integratieplatform.
• Je ontwerpt en configureert rolgebaseerde toegang met groepen, rollen, dynamische groepen en Conditional Access.
• Je koppelt applicaties aan single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en eduID.
• Je richt een testomgeving in en hardened deze voor het testen van IAM en koppelingen.
• Je legt ontwerp, configuratie en beheerprocedures vast en draagt kennis over aan het interne beheerteam.
• Je bewaakt dat de oplossing beheersbaar, veilig en overdraagbaar is.

Eisen

• Je hebt een aantoonbaar afgeronde opleiding op minimaal hbo-bachelor niveau.
• Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie.
• Je hebt aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect).
• Je hebt aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau.
• Je bent uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.

Wensen

• Je hebt aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen.
• Je bent aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert.
• Je hebt aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID.
• Je hebt aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API’s.

Competenties

• Je bent analytisch.
• Je bent resultaatgericht.
• Je werkt zelfstandig.
• Je bent communicatief sterk.
• Je bent samenwerkend.
• Je draagt kennis actief over.
• Je handelt integer.
• Je bent proactief.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

ft 32750

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.