Deze opdracht is niet geschikt voor ZZP'ers.

Opdrachtomschrijving
De IAM Architect / Consultant (1 FTE) die hier wordt uitgevraagd heeft diepgaande expertise in Identity & Access Management-oplossingen, cybersecurity en compliance. Gespecialiseerd in het herontwerpen en herbouwen van bestaande IAM-systemen, waarbij verouderde oplossingen worden gemoderniseerd naar schaalbare, veilige en toekomstbestendige architecturen. De doelstelling voor de initiele inhuurtermijn is dat er (op basis van een reeds uitgevoerde requirementsanalyse) een architectuurontwerp is opgesteld met daarin een gedetailleerd systeemontwerp dat voldoet aan security-, performance- en compliance-eisen. Het ontwerp wordt zodanig opgeleverd zodat realisatiewerkzaamheden stapsgewijs kunnen starten gedurende de looptijd. Technologiekeuzes zijn onderbouwd en overgang naar realisatie verloopt soepel door de juiste afstemming en begeleding met ontwikkelteam en architecten.Achtergrond opdrachtHet Centrale Autorisatie/Authenticatie Mechanisme (CAM) is een door KOOP zelf ontwikkelde single sign-on oplossing. Voor het authentiseren van gebruikers e/o applicaties wordt gebruik gemaakt van Active Directory. Het Identity and Access Management (IAM) systeem CAM nadert het einde van zijn levenscyclus. CAM is gebaseerd op Active Directory Federation Services (ADFS), een technologie die niet langer voldoet aan de moderne eisen van identity management en security. Via een herbouw van CAM moet een modern, veilig en toekomstbestendig IAM-systeem worden gerealiseerd.

Eisen

• Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s

• Ervaring als Architect (5 jaar)
• Ervaring binnen het IAM domein (5 jaar)

Wensen

• Heeft met begeleiden van de transitie van legacy IAM-systemen naar moderne, cloud-native of hybride oplossingen met minimale impact op bedrijfsprocessen.
• Kennis/ervaring met containerplatform Kubernetes
• Kennis/Ervaring met werken in een Safe/Agile omgeving
• Mate waarin Opdrachtgever de kandidaat geschikt acht de werkzaamheden naar tevredenheid uit te kunnen voeren (toetsbaar in motivatiebrief/CV en/of mogelijk gesprek).
• Mate waarin de kandidaat past binnen de organisatie van Opdrachtgever

Competenties

• Kennis/ervaring met analyseren en herstructureren van bestaande IAM-omgevingen om te voldoen aan moderne beveiligings- en compliance-eisen.
• Kennis/ervaring met Single Sign-On (SSO), Multi-Factor Authentication (MFA), Role-Based Access Control (RBAC) en PKI-gebaseerde authenticatie.
• Kennis/ervaring met Digikoppeling-standaarden voor gegevensuitwisseling tussen overheidsinstanties en implementatie van PKIoverheid- certificaten voor veilige digitale identificatie.
• Kennis/ervaring met federatieve authenticatie (SAML, OAuth, OpenID Connect) en integratie met cloudsystemen.
• Kennis/ervaring met Implementeren van IAM-oplossingen conform ISO 27001, NIST, GDPR en andere regelgeving.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.