Lead IAM / MFA Project Engineer

ZZP (of detachering)
Delen

Over de opdracht

Vacature Lead IAM / MFA Project Engineer

In het kort: Je gaat als lead IAM/MFA engineer de bestaande MFA-inrichting analyseren, optimaliseren en verder uitrollen, technische migraties uitvoeren, testen en documenteren, en zorgen voor overdracht aan de beheerorganisatie volgens beleid en doelarchitectuur. Beschrijving van de werkzaamheden /Opdracht De werkzaamheden omvatten: – Voor het strategische project MFA for ALL zoeken wij een ervaren Lead IAM / MFA Project Engineer. MFA is binnen de VU op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur. – De professional analyseert zelfstandig de huidige inrichting, brengt in kaart waar aanpassingen nodig zijn en vertaalt de door de Domein Architecten en IAM Architect vastgestelde kaders naar concrete technische oplossingen en migratiestappen. Daarnaast realiseert de professional de benodigde technische wijzigingen en begeleidt de migratie naar de nieuwe standaarden. – De opdracht wordt afgerond met een gedocumenteerde inrichting die aansluit op het MFA-beleid en de doelarchitectuur en kan worden overgedragen aan de beheerorganisatie. Resultaat & Doelstelling van de opdracht De opdracht is gericht op het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur. De professional levert daarbij de volgende resultaten: – Inventarisatie & Analyse: Zelfstandig in kaart brengen waar MFA binnen het applicatielandschap nog ontbreekt en welke aanpassingen nodig zijn om aan de architectuur- en beleidskaders te voldoen. – Sparringpartner voor Architectuur: De ontwerpen van de Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen. – Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren. – Doelarchitectuur Alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFAdoelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren. – Kwaliteit & Overdracht: De technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren, zodat deze na afronding van de opdracht kan worden overgedragen aan de beheerorganisatie. Kennis & ervaring De ingehuurde professional moet beschikken over relevante kennis en ervaring, zoals gespecificeerd in de opdracht. Dit zijn minimumeisen voor het behalen van het afgesproken resultaat. De volgende kennis en ervaring is voor de opdracht vereist: Profiel & Mindset – Onderzoeker en bouwer: Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen. – Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen. De opdracht is gericht op verandering en implementatie en niet op regulier beheer. – Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen. Technische expertise & Competenties – Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie. – Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C. – Legacy & Federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFAintegraties. – Enterprise & Overheid/Onderwijs context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré. Vervanging: De professional heeft het recht zich, na voorafgaand overleg met de opdrachtgever, te laten vervangen door een derde. De opdrachtgever beoordeelt zelfstandig of de voorgestelde vervanger geschikt is voor de uitvoering van de opdracht. De opdrachtgever kan vervanging te allen tijde weigeren indien naar diens oordeel de vervanger niet voldoet aan de eisen, wensen of omstandigheden die voor de opdracht relevant zijn. Onafhankelijk ondernemerschap: De professional werkt als zelfstandig ondernemer en draagt het ondernemersrisico dat bij deze opdracht hoort. De professional verricht de opdracht met gebruikmaking van eigen kennis, ervaring, methoden en eventueel eigen hulpmiddelen, tenzij uitdrukkelijk anders overeengekomen. Soft skills De professional is communicatief sterk, beschikt over voldoende senioriteit en is in staat om zelfstandig te werken en zich een complexe omgeving snel eigen te maken. – Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor de afgesproken resultaten, kan goed organiseren en houdt overzicht in een complexe omgeving, ook onder tijdsdruk. – Samenwerkingsgericht: Werkt op professionele wijze samen met architecten en andere betrokken stakeholders en weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen. – Organisatiesensitief: Kan verschillende belangen binnen de organisatie herkennen en meenemen en weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen. – Sterke communicator: Beschikt over goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands. Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht.

Eisen

LET OP: Het is voor onze opdrachtgever noodzakelijk dat je aan al de gestelde functie-eisen kunt voldoen. Dit moet overtuigend blijken uit je CV. Alleen dan is reageren op deze opdracht zinvol.

– CV in het Nederlands, maximaal 5 pagina’s – Motivatie verplicht – Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie. – Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C. – Legacy & Federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFAintegraties. – Enterprise & Overheid/Onderwijs context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. – Beschikt over goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré. Competenties – Onderzoeker en bouwer: Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen. – Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen. De opdracht is gericht op verandering en implementatie en niet op regulier beheer. – Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen. – Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor de afgesproken resultaten, kan goed organiseren en houdt overzicht in een complexe omgeving, ook onder tijdsdruk. – Samenwerkingsgericht: Werkt op professionele wijze samen met architecten en andere betrokken stakeholders en weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen. – Organisatiesensitief: Kan verschillende belangen binnen de organisatie herkennen en meenemen en weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen. – Sterke communicator: Beschikt over goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands. Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht.

Overige informatie

Optie tot verlenging: Nee Gespreksdatum: 13/10/2026 tussen 15:00 en 17:00 uur

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

  • Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
  • Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
  • Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Lead IAM / MFA Project Engineer

Let op: Gewenste contractvorm voor deze opdracht is ZZP (of detachering)


Wij staan voor je klaar!

(ma - vr 09:00 - 17:00)

Vraag over de opdracht? Wij ontvangen graag je vraag per mail via [email protected]

Bureau/partner?

Je kunt dan alleen voorstellen na aanmelding en toelating als partner via onderstaande pagina.

Hulp met je stukken?

Leer hier hoe je een goede motivatiebrief schrijft (als ZZP-er) in het publieke domein!

Leer hier hoe je je CV herschrijft naar de opdracht (als ZZP-er) in het publieke domein!

Leer hier hoe je je competenties verwerkt in je CV, motivatiebrief en gesprek!

Veelgestelde vragen

Kan ik werken via Detachering en/of als ZZP-er?

Bij OverheidZZP vind je opdrachten die via verschillende contractvormen kunnen worden uitgevoerd, waaronder ZZP en detachering. Per opdracht wordt beoordeeld welke contractvorm(en) passend zijn, afhankelijk van de aard van de werkzaamheden, de organisatorische inbedding en de wijze waarop de opdracht feitelijk wordt uitgevoerd. Je herkent de voorkeur of uitgangspunten voor een opdracht aan het label bovenaan de vacature: ZZP (of detachering) of Detachering. Staat bij een opdracht uitsluitend ‘Detachering’? Dan is op basis van de kenmerken van die specifieke opdracht gekozen voor uitvoering via detachering. Dit betekent niet dat bepaalde groepen opdrachtnemers op voorhand worden uitgesloten, maar dat de opdracht zich gelet op de beoogde uitvoering niet leent voor alle contractvormen. Lees hier meer over de uitvoeringsvoorwaarde arbeidsrelatie en detachering.

Hoe helpen jullie mij met mijn CV, motivatie en het gesprek?

Wij kennen de meeste opdrachtgevers goed en weten waar zij op letten in een selectieproces. Die ervaring gebruiken we bij elke aanbieding: we toetsen je CV en geven gerichte tips over je CV, motivatie, (concurrerend) uurtarief en presentatie. Ook wanneer je op gesprek mag helpen wij je met de voorbereiding. Zo vergroten we samen je slagingskans!

Is reageren op opdrachten vrijblijvend of zijn hier kosten aan verbonden?

Reageren is altijd vrijblijvend (no cure no pay) en nog niet definitief. Na jouw reactie nemen we altijd eerst contact met je op, en pas als jij helemaal akkoord bent met de financiële en praktische uitgangspunten dragen wij je formeel voor bij de opdrachtgever. We werken met een eerlijke, marktconforme fee bovenop jouw uurtarief, verwerkt in het tarief richting de opdrachtgever. Samen stemmen we altijd af welk uurtarief jij wilt ontvangen en verkennen we of de opdracht goed aansluit bij jouw ambities en kwaliteiten.

Ik voldoe niet aan alle eisen/wensen, is het het waard om toch te reageren?

De eisen die bij een opdracht staan vermeld zijn knock-out criteria: je moet hier 100% aantoonbaar aan voldoen om in aanmerking te komen. Wensen zijn geen harde vereisten, maar het is wel aanbevolen om aan zoveel mogelijk wensen te voldoen om kansrijk te zijn in de selectie. Reageer alleen als je zeker weet dat je aan alle eisen en de meest essentiële wensen voldoet.

Hoe kan ik mijn documenten het beste aanleveren om de kans van slagen te vergroten?

Reageer via de website met je CV, een Motivatie en een Toelichting op de eisen en wensen. Gebruik je motivatiebrief voor een heldere onderbouwing van jouw match. Beschrijf steeds per eis/wens kort hoe je hieraan voldoet. Dit maakt de aansluiting op de opdracht direct inzichtelijk en helpt de opdrachtgever in het begrijpen van jouw aanbieding.

Wij kennen de meeste opdrachtgevers goed en weten waar zij op letten in een selectieproces. Die ervaring gebruiken we bij elke aanbieding: we toetsen je CV en geven gerichte tips over je CV, motivatie, (concurrerend) uurtarief en presentatie. Ook wanneer je op gesprek mag helpen wij je met de voorbereiding. Zo vergroten we samen je slagingskans!

Reageren is altijd vrijblijvend (no cure no pay) en nog niet definitief. Na jouw reactie nemen we altijd eerst contact met je op, en pas als jij helemaal akkoord bent met de financiële en praktische uitgangspunten dragen wij je formeel voor bij de opdrachtgever. We werken met een eerlijke, marktconforme fee bovenop jouw uurtarief, verwerkt in het tarief richting de opdrachtgever. Samen stemmen we altijd af welk uurtarief jij wilt ontvangen en verkennen we of de opdracht goed aansluit bij jouw ambities en kwaliteiten.

Bij OverheidZZP vind je opdrachten die via verschillende contractvormen kunnen worden uitgevoerd, waaronder ZZP en detachering. Per opdracht wordt beoordeeld welke contractvorm(en) passend zijn, afhankelijk van de aard van de werkzaamheden, de organisatorische inbedding en de wijze waarop de opdracht feitelijk wordt uitgevoerd. Je herkent de voorkeur of uitgangspunten voor een opdracht aan het label bovenaan de vacature: ZZP (of detachering) of Detachering . Staat bij een opdracht uitsluitend ‘Detachering’? Dan is op basis van de kenmerken van die specifieke opdracht gekozen voor uitvoering via detachering. Dit betekent niet dat bepaalde groepen opdrachtnemers op voorhand worden uitgesloten, maar dat de opdracht zich gelet op de beoogde uitvoering niet leent voor alle contractvormen. Lees hier meer over de uitvoeringsvoorwaarde arbeidsrelatie en detachering.

De eisen die bij een opdracht staan vermeld zijn knock-out criteria: je moet hier 100% aantoonbaar aan voldoen om in aanmerking te komen. Wensen zijn geen harde vereisten, maar het is wel aanbevolen om aan zoveel mogelijk wensen te voldoen om kansrijk te zijn in de selectie. Reageer alleen als je zeker weet dat je aan alle eisen en de meest essentiële wensen voldoet.

Gebruik de eerste pagina van je CV of een deel van je motivatiebrief voor een heldere onderbouwing van jouw match. Neem alle eisen en wensen uit de opdracht over en beschrijf steeds kort hoe je hieraan voldoet. Dit maakt de aansluiting op de opdracht direct inzichtelijk en helpt de opdrachtgever in het begrijpen van jouw aanbieding. Je kunt hiervoor dit format gebruiken.

Relevante opdrachten

Interesse, en overtuigd van een sterke match?

Mogen wij je helpen met zoeken?

Wij helpen je graag met het vinden van een passende opdracht in het publieke domein! Interim of detachering? Neem contact met ons op dan gaan wij vrijblijvend persoonlijk voor je op zoek!