Lead IAM / MFA Engineer | Amsterdam | €4.500 – €4.800 bruto p/m o.b.v. 40 uur

Wat kun je verwachten?

Voor de Vrije Universiteit Amsterdam zoeken we een ervaren Lead IAM / MFA Engineer voor de verdere ontwikkeling en implementatie van de MFA-inrichting. Je hebt aantoonbare ervaring met het zelfstandig opstellen van Low Level Designsen beschikt over diepgaande kennis van Entra ID, Azure MFA, Conditional Access en Azure B2C.

• €4.500 – €4.800 bruto per maand o.b.v. 40 uur

• 40 uur per week

• Amsterdam

• Hybride werken

• Detachering via Workbuddy

• Start 26 oktober 2026

• Opdracht tot en met 31 januari 2027

Knock-outcriteria

Voor deze opdracht gelden onderstaande harde eisen. Je profiel kan alleen worden voorgesteld wanneer je aan alle knock-outcriteria voldoet. Eisen rondom werkervaring, opleiding, technologie en inhoudelijke expertise moeten duidelijk aantoonbaar zijn in je cv. Praktische voorwaarden die normaal niet uit een cv blijken, kunnen aanvullend worden geverifieerd.

• Je hebt ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen en het vertalen van bevindingen naar concrete technische oplossingen.

• Je hebt ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.

• Je kunt op senior niveau met Domein- en IAM-architecten sparren en architectuurkaders vertalen naar technisch uitvoerbare oplossingen.

• Je hebt aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.

• Je beschikt over diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.

• Je hebt ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.

• Je hebt ervaring binnen complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.

Voldoe je niet aan één of meerdere van deze criteria? Dan kunnen wij je voor deze specifieke opdracht helaas niet voorstellen.

Wat ga je doen?

MFA is binnen de Vrije Universiteit al op hoofdlijnen ingericht en operationeel. Jij werkt aan de volgende fase: verdere uitrol en optimalisatie op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

• De bestaande MFA-inrichting en het applicatielandschap zelfstandig analyseren

• Vaststellen waar MFA ontbreekt of technische aanpassingen noodzakelijk zijn

• Architectuurkaders vertalen naar concrete technische oplossingen en migratiestappen

• Het herziene MFA-beleid en Conditional Access Policies technisch implementeren

• Afwijkingen ten opzichte van de nieuwe IAM/MFA-doelarchitectuur identificeren en oplossen

• Technische wijzigingen en migraties daadwerkelijk realiseren

• Technische ketentesten uitvoeren en de gerealiseerde inrichting documenteren voor overdracht aan beheer

Wat breng jij mee?

Je bent zowel onderzoeker als bouwer: je kunt een complexe bestaande IAM-omgeving doorgronden én de benodigde technische veranderingen daadwerkelijk realiseren.

Je kunt op senior niveau samenwerken met Domein Architecten en IAM Architecten en weet architectuur, security en beleid om te zetten naar technisch uitvoerbare oplossingen. Je werkt zelfstandig en resultaatgericht, houdt overzicht en communiceert duidelijk over voortgang, afhankelijkheden en knelpunten.

Je spreekt en schrijft vloeiend Nederlands.

Aanvullende wensen

Naast de knock-outcriteria heeft de opdrachtgever een voorkeur voor kandidaten met:

• kennis van SURFconext;

• kennis van SURFsecureID;

• kennis van vergelijkbare federatie-architecturen.

Deze punten gelden als wensen en zijn geen aanvullende knock-outcriteria.

Over de Vrije Universiteit Amsterdam

Binnen het strategische project MFA for ALL werkt de Vrije Universiteit aan de verdere ontwikkeling en optimalisatie van de bestaande MFA-inrichting.

De volgende fase richt zich op het implementeren van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur. De gerealiseerde technische inrichting moet uiteindelijk volledig gedocumenteerd kunnen worden overgedragen aan de beheerorganisatie.

Belangrijk voor je sollicitatie

Voor deze opdracht moeten de inhoudelijke knock-outcriteria duidelijk en concreet uit je cv blijken. Praktische voorwaarden die normaal niet in een cv staan, kunnen wij aanvullend bij je verifiëren.

Maak in je cv concreet zichtbaar:

• welke IAM- en MFA-omgevingen je zelfstandig hebt geanalyseerd;

• welke Low Level Designs je hebt opgesteld;

• je ervaring met migratiedocumentatie;

• je werkzaamheden met Azure AD / Entra ID;

• je werkzaamheden met Azure MFA en Conditional Access;

• je ervaring met Azure B2C;

• je ervaring met ADFS en federatieprotocollen;

• welke complexe MFA-integraties je hebt gerealiseerd;

• welke technische verander- en migratietrajecten je daadwerkelijk hebt uitgevoerd;

• je ervaring met SURFconext en SURFsecureID, indien aanwezig.

Je cv moet in het Nederlands worden aangeleverd en mag maximaal 5 pagina's bevatten. Voor het bestandsformaat geldt geen specifieke voorkeur. Een motivatie is verplicht.

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.

Solliciteren

Voldoe je aan alle knock-outcriteria en sluit de opdracht aan bij jouw ervaring? Solliciteer dan via Workbuddy en zorg dat de gevraagde ervaring duidelijk en concreet uit je cv blijkt.