Lead IAM / MFA Project Engineer

Functieomschrijving

Lead IAM / MFA Project Engineer — Functieomschrijving

Voor een strategisch MFA-project zoeken wij een ervaren Lead IAM / MFA Project Engineer. MFA is op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

Verantwoordelijkheden

• Analyse & Inventarisatie: Zelfstandig de huidige inrichting analyseren, in kaart brengen waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen nodig zijn om te voldoen aan architectuur- en beleidskaders.
• Vertaling van architectuur naar techniek: De ontwerpen van Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
• Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
• Doelarchitectuur alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
• Kwaliteit & Overdracht: Technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren zodat deze kan worden overgedragen aan de beheerorganisatie.

Resultaat & Doelstelling

Het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur, en oplevering van een gedocumenteerde inrichting die overdraagbaar is aan de beheerorganisatie.

Vereiste kennis en ervaring

• Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie.
• Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Legacy & federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Enterprise context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.

Profiel & Mindset

• Onderzoeker en bouwer: Ervaring met zelfstandig analyseren van bestaande enterprise-omgevingen, aanbrengen van structuur en vertalen van bevindingen naar concrete technische oplossingen.
• Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
• Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.

Soft skills

• Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor afgesproken resultaten, kan goed organiseren en behoudt overzicht ook onder tijdsdruk.
• Samenwerkingsgericht: Werkt professioneel samen met architecten en andere stakeholders en levert werkbare oplossingen binnen architectuur-, security- en beleidskaders.
• Organisatiesensitief: Herkent verschillende belangen binnen de organisatie en weet draagvlak te creëren voor voorgestelde technische oplossingen en veranderingen.
• Sterke communicator: Goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands; communiceert tijdig over voortgang, afhankelijkheden en knelpunten.

Eisen

• Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low
  Level Designs (LLD’s) en bijbehorende migratiedocumentatie
• Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure
  MFA, Conditional Access en Azure B2C
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
• Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en
  governance belangrijke randvoorwaarden zijn

Gunningscriteria

• Kennis van SURFconext, SURFsecureID of vergelijkbare
  federatie-architecturen is een sterke pré

Competenties

• Ervaring met het zelfstandig analyseren van bestaande
  enterprise-omgevingen
• Ervaring met het aanbrengen van structuur in bestaande
  enterprise-omgevingen
• Ervaring met het vertalen van bevindingen naar concrete technische
  oplossingen
• Ervaring met technische verander- en migratietrajecten
• Ervaring met het daadwerkelijk realiseren van technische wijzigingen
• In staat om op senior niveau met Domein- en IAM-architecten te sparren
• Architectuurkaders vertalen naar technisch uitvoerbare oplossingen
• De professional is communicatief sterk
• De professional beschikt over voldoende senioriteit
• De professional is in staat om zelfstandig te werken
• De professional is in staat om zich een complexe omgeving snel eigen te
  maken
• De professional werkt proactief en zelfstandig
• Neemt verantwoordelijkheid voor de afgesproken resultaten
• Kan goed organiseren
• Houdt overzicht in een complexe omgeving, ook onder tijdsdruk
• Werkt op professionele wijze samen met architecten en andere betrokken
  stakeholders
• Weet binnen de vastgestelde architectuur-, security- en beleidskaders tot
  werkbare oplossingen te komen
• Kan verschillende belangen binnen de organisatie herkennen en meenemen
• Weet draagvlak te creëren voor de voorgestelde technische oplossingen en
  veranderingen
• Beschikt over goede communicatieve vaardigheden in woord en geschrift
• Spreekt vloeiend Nederlands
• Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van
  invloed kunnen zijn op het resultaat van de opdracht

Je sollicitatie dient uiterlijk 9 oktober 2026 om 05:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.