Architect/specialist IAM en SSOnRijk

Over de opdracht

De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.

Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. Je verbindt beleidsmatige doelen met technische realiseerbaarheid en beheerbaarheid, zodat herbruikbare rijksbrede oplossingen ontstaan en maatwerk per dienst wordt voorkomen.

Inzet: maximaal 8 uur per week, gedurende maximaal 9 maanden. Je voert de werkzaamheden zelfstandig uit, zonder inhoudelijke aansturing.

Werkzaamheden

• Opstellen en actualiseren van architectuurproducten voor de doorontwikkeling van SSOnRijk en het IAM-domein.
• Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
• Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
• Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
• Risico’s analyseren en verbetermaatregelen initiëren op het gebied van security, privacy, beheerbaarheid en continuïteit.
• Processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen documenteren.
• Afstemmen met betrokken partijen, waaronder SSC-ICT, CIO Rijk, de domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en afnemers.
• Meedenken over concrete casussen, zoals RPSM, wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes. De opdracht is niet beperkt tot één dienstspecifieke oplossing.

Wat je meebrengt

• Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
• Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
• Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
• Ervaring in rijksbrede of vergelijkbaar complexe publieke of enterprise-omgevingen.

Competenties

• Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden.
• Probleemoplossend, resultaatgericht en proactief.
• Communicatief vaardig richting technische specialisten en business- en bestuurlijke stakeholders.
• Nauwkeurig en gestructureerd in analyse, documentatie en oplevering.
• In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes.
• Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid.