IAM Solution Architect

IAM Solution Architect (Cloud / Access Management)

Rijkswaterstaat heeft een veelzijdig en omvangrijk applicatielandschap waarin de juiste en veilige inzet van identiteiten en autorisaties voorwaarde is voor het goed verlopen van gebruikersprocessen. Het vinden van de optimale balans tussen veiligheid, doelmatigheid en efficiëntie is het doel voor RWS. Als IAM Solution Architect ben jij onze expert die deze balans optimaliseert voor RWS.

De afdeling CIV (Centrale Informatie Voorziening) voorziet de verschillende domeinen (wegen, water) binnen Rijkswaterstaat van gecentraliseerde ICT oplossingen waarmee de kerntaken van de organisatie ondersteund en uitgevoerd worden. Rijkswaterstaat investeert in haar Identity & Access Management programma om centrale IAM oplossingen door te ontwikkelen voor het werknemerdomein (B2E), partners (B2B) en voor de gebruiker / burger (B2C). Denk hierbij aan uitdagingen als het verbeteren van de centrale authorisatie server voor het API landschap om de doorgroei van de datagedreven organisatie mogelijk te maken. En bijvoorbeeld om identiteitenbeheer en federatie met oa Microsoft Azure AD en andere COTS IAM oplossingen te laten doorgroeien om de ambities voor de RWS Cloud Werkplek en het RWS Virtual DataCenter mogelijk te maken. Wordt jij als IAM Solution Architect er enthousiast van om hierin een definiërende bijdrage te leveren? Dan komen we graag met je in contact!

Over de rol

Als IAM Solution Architect ben je verantwoordelijk om de vereisten van onze klant inzake identity en access management in kaart te brengen en dit te vertalen naar een solution design voor IAM oplossingen. Je weet voor zowel voor de architectuurboard, de klant en je team duidelijkheid te verschaffen door de start architectuur die je schrijft. Je begint met een high level architectuur en weet dit stap voor stap te verdiepen zodat een Agile werkwijze mogelijk is. Je design is goed afgestemd met de IAM domein architect en sluit daardoor ook goed aan bij de IAM doelarchitectuur en de enterprise (digitale) architectuur van de organisatie. Je faciliteert en effectieve dialoog met klant en Product Owner IAM over de klantwensen en functionaliteiten en werkt dit samen met de IAM technisch specialisten in het Scrum team uit naar een goed gedocumenteerd solution design. Ook zorg je met architectuur, security en andere governance partijen dat veiligheid en privacy goed geborgd zijn en (BIO) compliant oplossingen worden geleverd. Je weet functionele vragen goed te vertalen naar werkende oplossingen in een omvangrijke en complexe datacenter omgeving als Rijkswaterstaat die heeft. Je weet daarbij goed afhankelijkheden in kaart te brengen en hun benodigde bijdrage te (laten) specificeren. Op deze manier draag je er toe bij dat alle data en gegevens die verwerkt worden in de bedrijfsprocessen van Rijkswaterstaat veilig en gecontroleerd verlopen

Wie we zoeken

• HBO / WO niveau;
• Kennis van en ervaring met IAM implementaties voor B2E (workforce / extended workforce) , B2B of B2C met bewezen resultaat;
• Je hebt ervaring met concepten zoals Enterprise SSO, Open API, Cloud hosting infrastructuur, Privileged Access Management, Identity Governance;
• Je weet beleid, kaders en richtlijnen (zoals BIO, NORA, organisatiebeleid) te interpreteren en toe te passen;
• Je vindt uitdaging in voortdurend bijleren en geeft je kennis door zodat het kennisniveau stijgt en we op het gebied van IAM als team “ahead of change” te zijn;
• Je hebt ervaring met de Scrum werkwijze en hoe daarbij Agile architectuur in een geschaalde context (met bijvoorbeeld SAFe) wordt toegepast

Je herkent je in de volgende technische skills

• Ervaring met producten als Microsoft Azure AD in hybride opzet en Access Management producten zoals bijvoorbeeld ForgeRock, Okta of Ping;
• Kennis en implementatie ervaring met de gebruikelijke IAM protocollen for authenticatie, authorizatie, user provisioning en single sign-on, zoals OAuth, OpenID Connect, SAML, Bearer Token, Kerberos/NTLM, LDAP authentication, SCIM;
• Kennis van (Azure) Active Directory, inclusief begrijpen van AD forest, trusts, GPO, etc.;
• Kennis van IAM gerelateerde technologieën zoals (Virtual) Directory Service, Azure Platform (Hosting, AAD, etc.), federations, multi-factor authentication, PIM;
• Kennis van integraties en vaak gebruike applicatieve interfaces zoals REST API’s, Web Services, JSON;
• Kennis van user management / SSO modules in enterprise / cloud applicaties (bijv. FlexNetManager, Jira, TopDesk, Facilitor, SAP, etc.) is een pre;

Je persoonlijkheid

• Je bent een teamplayer die een constructieve en beslissende rol speelt
• Je spreekt en schrijft vloeiend Nederlands en Engels
• Je begrijpt dat de klant op de eerste plaats komt en handelt daarnaar
• Je bent flexibel inzake taken en opdrachten maar stemt prioriteiten goed af
• Je houdt van een nieuwe uitdaging en voelt je als een vis in het water in een omgeving die veel verschillende uitdagingen biedt

Het team / organisatie context

• Je draagt bij aan uitdagende IAM projecten in een van de grootste en meest complexe ICT organisaties binnen de Nederlandse Overheid
• Je werkt in een hightech omgeving met focus op kennis en kwaliteit
• Je werkt in een team met een open no-nonsense cultuur met veel ruimte voor eigen initiatief binnen de enterprise overheidscontext van Rijkswaterstaat