Senior IAM Engineer Authenticatieplatform
About Rijksoverheid
Senior IAM Engineer Authenticatieplatform
Dit ga je doen
Als IAM Engineer / Tech Lead sta je aan het roer van het centrale authenticatieplatform van DICTU. Binnen een snelgroeiende IAM‑keten ben jij het technisch geweten van het IDP‑team en speel je een sleutelrol in de stabiliteit, beveiliging en doorontwikkeling van het platform. Keycloak vormt hierbij het centrale component. Jij bent een ervaren engineer met een sterk technisch overzicht en neemt het voortouw in de uitvoering van werkzaamheden binnen het team. Je haalt actief ideeën op bij collega's, stuurt op technische kwaliteit en geeft richting aan belangrijke technische keuzes. Daarbij ben je een stevige sparringpartner voor architectuur‑ en securityvraagstukken. Met jouw expertise op het gebied van Identity & Access Management, en in het bijzonder authenticatie, zorg je ervoor dat plannen niet alleen inhoudelijk sterk zijn, maar ook daadwerkelijk uitvoerbaar. Je werkt hierin nauw samen met de Product Owner, architecten en securityspecialisten. Samen vertaal je visie en kaders naar robuuste, schaalbare en toekomstbestendige oplossingen.
In deze rol combineer je hands‑on engineering met tech‑leadverantwoordelijkheid voor het authenticatieplatform van DICTU. Je werkt actief mee aan de implementatie, begeleidt het team in de uitvoering en bewaakt de technische kwaliteit van oplossingen. Je houdt je onder andere bezig met het ontwerpen, beheren en optimaliseren van CI/CD‑pipelines voor het Keycloak‑platform, automatiseert containerized workloads met Docker, Kubernetes en Helm en verzorgt de uitrol naar verschillende omgevingen. Je bent het technische aanspreekpunt voor nieuwe SSO‑authenticatiekoppelingen op basis van SAML en OpenID Connect (OIDC), analyseert en verhelpt complexe technische incidenten en borgt daarmee de stabiliteit, security en performance van het platform.
Dit vraagt hij/zij om
- Meerjarige, aantoonbare ervaring met Keycloak of vergelijkbare Identity Provider (IDP) technologieën.
- Grondige kennis van SAML, OpenID Connect (OIDC) en federatieve authenticatie.
- Ervaring met CI/CD‑omgevingen, bij voorkeur GitLab.
- Ervaring met containertechnologieën zoals Docker en Kubernetes, inclusief Helm.
- Gedegen kennis van Linux‑beheer en netwerkfundamenten.
- Ervaring met werken in Agile‑teams en samenwerking met Product Owners en architecten.
- Uitstekende beheersing van zowel de Nederlandse als Engelse taal.
Nice to have
- Java‑kennis, specifiek voor het ontwikkelen en onderhouden van Keycloak‑plugins en maatwerkextensies.
Dit krijg je
- Schaal 11, Schaal 12. €4.024 – €6.907 bruto.
- Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd.
- 12 maanden, 36 uur per week.
- Het salaris is gebaseerd op een werkweek van 36 uur.
Dit bieden we nog meer
- Een fulltime werkweek van 36 uur, met de mogelijkheid om extra uren te werken en extra verlof op te bouwen.
- Een Individueel Keuzebudget (IKB) van 16,5% van je salaris, dat je kunt inzetten voor extra verlof, uitbetaling op momenten die jij kiest of fiscaal aantrekkelijke doelen.
- Een uitdagende functie met een gezonde balans tussen werk en privé; werkzaamheden worden in Den Haag of op locatie van de klant uitgevoerd, met reiskostenvergoeding.
- Uitstekende opleidings‑ en ontwikkelmogelijkheden via DICTU Academy en andere leerprogramma’s.
- Goede verlofregelingen (zorgverlof en ouderschapsverlof) en faciliteiten zoals bedrijfsfitness.