Uitvoeringsinstituut Werknemersverzekeringen
Technisch IAM Applicatiespecialist
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Aanleiding
Binnen het programma MIAMI wordt een centrale authenticatiebroker gerealiseerd voor de ontsluiting van externe identificatiemiddelen. De eerste aansluiting op deze broker is gerealiseerd. Om de gekozen architectuur, beheerinrichting en kennisoverdracht naar de lijnorganisatie verder te versterken, worden aanvullende portalen aangesloten op de broker. Daarnaast is er behoefte om ervaring op te bouwen met de ketens voor identiteits- en authenticatiediensten, zodat de beheerorganisatie zelfstandig functioneel en operationeel beheer kan uitvoeren en structureel minder afhankelijk wordt van externe specialistische kennis.
Doel van de opdracht
Het realiseren van een beheerbare, overdraagbare en aantoonbaar werkende brokeromgeving, waarbij alle binnen de opdracht geïdentificeerde en goedgekeurde portalen zijn aangesloten en de lijnorganisatie het functionele en operationele beheer zelfstandig kan uitvoeren.
Opdrachtomschrijving
De technisch IAM-applicatiespecialist ontwerpt, realiseert, begeleidt en draagt kennis over rondom de aansluitingen van geselecteerde portalen op de broker. De specialist werkt hierbij nauw samen met architectuur, security, leveranciers, het projectteam en de beheerorganisatie.
De specialist analyseert de huidige inrichting van de broker en de bestaande portaalkoppelingen, en ontwerpt en realiseert de benodigde IAM-configuraties voor aansluiting van aanvullende portalen. Tevens begeleidt en ondersteunt de specialist implementaties binnen de ketens voor onder meer identiteits- en authenticatiediensten, en zorgt voor een aantoonbaar beheerbare inrichting die voldoet aan geldende security-, compliance- en auditvereisten.
Naast de technische realisatie stelt de specialist beheer-, configuratie-, incident- en wijzigingsprocedures op. Ook draagt de specialist kennis structureel over aan functioneel beheerders en beheerteams en begeleidt deze beheerders tijdens beheeractiviteiten totdat zij zelfstandig inzetbaar zijn.
Op te leveren resultaten
Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd:
- Alle overeengekomen portalen zijn succesvol aangesloten op de broker.
- De aansluitingen zijn getest en geaccepteerd binnen de geldende OTAP-keten.
- De authenticatieketens (waaronder de identiteits- en authenticatiediensten) functioneren aantoonbaar conform de gestelde eisen.
- Een volledig en actueel beheerhandboek voor de broker is beschikbaar.
- Configuraties, koppelingen en afhankelijkheden zijn gedocumenteerd.
- Runbooks voor incidenten, wijzigingen, releases en storingen zijn opgesteld.
- Monitoring-, logging- en beheerprocessen zijn ingericht en gedocumenteerd.
- Functioneel beheerders zijn opgeleid in het beheer van de broker.
- Voor alle primaire beheerprocessen zijn werkinstructies beschikbaar.
- Functioneel beheerders hebben aantoonbaar zelfstandig beheerwerkzaamheden uitgevoerd onder begeleiding.
De opdracht wordt als succesvol afgerond beschouwd wanneer alle geselecteerde portalen operationeel zijn aangesloten op de broker, minimaal twee aangewezen functioneel beheerders zelfstandig wijzigingen, incidentafhandeling, gebruikersbeheer en configuratiebeheer kunnen uitvoeren, en de beheerorganisatie schriftelijk bevestigt dat het reguliere beheer zelfstandig kan worden uitgevoerd. Daarnaast moet de documentatie volledig en actueel zijn opgeleverd en mag essentiële kennis over de werking van de broker niet uitsluitend bij de externe specialist aanwezig zijn.
Gewenst eindresultaat is een volledig operationele broker waarop alle overeengekomen portalen zijn aangesloten, inclusief aansluitingen gerelateerd aan identiteits- en authenticatiediensten, waarbij functioneel beheerders aantoonbaar zijn opgeleid en zelfstandig de reguliere beheerwerkzaamheden kunnen uitvoeren zonder structurele afhankelijkheid van externe IAM-specialistische ondersteuning.
Werkuitvoering vindt plaats bij de werkgever in Amsterdam.
Opdrachtperiode: van 2026-10-01 tot 2027-10-01.
Eisen
- HBO werk- en denkervaring
- Beschikbaarheid van de kandidaat per direct / zo snel mogelijk
- Kennis van certificaten/PKI overheid
- JAVA en JavaScript
- 4+ jaar ervaring met een productomgeving voor IAM-toepassingen (Ping AM of vergelijkbaar)
Wensen
- Productspecialist Ping AM/Forgerock met 4+ jaar Ping ervaring
- Ervaring met bouwen van PingAM plugins & authentication trees
- Ervaring met DigiD & Eherkenning, ervaring met eIDAS