IAM Platform Engineer
Wil jij bouwen aan een centraal authenticatieplatform en op termijn de technische kartrekker ervan worden? Binnen DICTU werken we aan een centrale Identity Provider op basis van Keycloak. Dit platform vormt een belangrijke schakel in veilige en betrouwbare digitale dienstverlening binnen de Rijksoverheid.
In deze rol werk je niet alleen aan het beheer en de doorontwikkeling van het platform, maar krijg je ook daadwerkelijk invloed op de technische keuzes die we maken. Je werkt daarbij samen met specialisten uit architectuur, security en de bredere IAM-keten en krijgt de ruimte om je verder te ontwikkelen richting technisch leiderschap.
Dit ga je doen
Voor ons IDP-team zoeken we een ervaren engineer met een sterke basis in Identity & Access Management en moderne authenticatie. Je hoeft op dag één nog niet de Technical Lead te zijn die het team uiteindelijk nodig heeft. Wel zoeken we iemand die technisch eigenaarschap laat zien, graag kennis deelt en de ambitie heeft om zich verder te ontwikkelen richting die rol. In deze fase van het platform ligt het zwaartepunt nadrukkelijk op hands-on engineering. Denk aan ongeveer 70% meebouwen en 30% technische regie. Naarmate het platform volwassener wordt en het team groeit, zou die verhouding geleidelijk meer richting 50/50 gaan.
Concreet betekent dit dat je:
- hands-on meewerkt aan het ontwikkelen, beheren en verbeteren van ons authenticatieplatform. Daarbij werk je onder andere met Keycloak, CI/CD, Docker, Kubernetes en Helm;
- werkt aan realm- en federatieconfiguratie, identity brokering en token flows op basis van o.a. OIDC en SAML;
- Keycloak uitbreidt met zelfgeschreven Java-extensies (authenticators, custom providers, protocol mappers, REST-endpoints) wanneer configuratie alleen niet volstaat;
- complexe incidenten analyseert en zelf de techniek en logs induikt om oorzaken structureel op te lossen;
- meedenkt over technische ontwerpen en helpt om security, stabiliteit en beheerbaarheid vanaf het begin goed in het platform te verankeren
Je werkt daarbij nauw samen met je collega’s engineers, de Product Owner, Solution Architect en securityspecialisten. Het IDP-team is compact en bestaat momenteel o.a. uit een Product Owner, drie medior en twee juniors engineers. Daardoor zijn de lijnen kort, is jouw bijdrage direct zichtbaar en is er veel ruimte om kennis te delen en samen technische keuzes te maken.
Waar groei je naartoe?
Je groeit binnen deze rol steeds verder richting de technische kartrekker van het IDP-team. Hoe snel dat gaat, hangt af van jouw ervaring en ontwikkeling, belangrijker dan een vaste termijn is dat je stap voor stap meer technische verantwoordelijkheid kunt overnemen.
Gaandeweg:
- trek je grotere technische wijzigingen en complexe vraagstukken;
- begeleid je collega’s bij technische keuzes en implementaties;
- word je een steeds belangrijkere sparringpartner voor architectuur en security;
- vertaal je de roadmap samen met de Product Owner naar concreet technisch werk;
- help je technische standaarden en best practices te bewaken;
- geef je steeds meer richting aan de technische koers van het platform.
Zo groei je stap voor stap van ervaren IAM-/platformengineer naar de Tech Lead die het team op langere termijn nodig heeft. Dit is overigens geen people-managementfunctie, je blijft zelf in de techniek en geeft vanuit die inhoud richting aan het team.
Je hebt:
- meerjarige ervaring met Identity & Access Management en aantoonbare ervaring met een Access Management- of Identity Provider-platform, bijvoorbeeld PingIdentity, ForgeRock/OpenAM, Keycloak of vergelijkbare technologie;
- goede kennis van moderne authenticatie en federatie, waaronder SAML, OpenID Connect en OAuth;
- aantoonbare ervaring met Kubernetes;
- ervaring met CI/CD, Infrastructure as Code en platformengineering;
- voldoende kennis van Linux en technische infrastructuur om complexe productie- en securityvraagstukken te kunnen doorgronden;
- ervaring met softwareontwikkeling en voldoende Java-kennis om binnen een technisch platform mee te kunnen ontwikkelen;
- een hands-on mentaliteit en de wil om verantwoordelijkheid naar je toe te trekken;
- het vermogen en de ambitie om collega’s technisch mee te nemen;
- een goede beheersing van de Nederlandse en Engelse taal.
Dit hoef je niet allemaal op dag één
- Ervaring met Keycloak is uiteraard zeer relevant, maar we zoeken niet uitsluitend naar iemand die jarenlang exact met onze huidige stack heeft gewerkt. Heb je bijvoorbeeld diepgaande ervaring met PingIdentity, ForgeRock/OpenAM of een vergelijkbaar enterprise Access Management-platform en begrijp je de onderliggende identity- en federatieprincipes goed? Dan kan jouw ervaring juist heel goed aansluiten.
- Ook specifieke kennis van bijvoorbeeld GitLab, Helm, Terraform, Ansible of het ontwikkelen van Keycloak-extensies kan binnen DICTU verder worden verdiept. We zoeken daarom niet naar iemand die ieder toolvakje al afvinkt, maar naar een engineer met een sterk IAM-/AM-fundament, Kubernetes-ervaring en voldoende technische bagage om zich onze omgeving snel eigen te maken.
Interesse?
Een uitgebreide motivatiebrief vinden we voor deze technische functie niet het belangrijkste. We leren liever eerst jou, je ervaring en je manier van denken kennen.
Heb je ervaring met IAM, federatieve authenticatie of identity-platformen en spreekt het groeipad je aan? Dan maken we graag kennis.
Wat bieden we jou
- Een salaris in schaal 12 (€ 4.691 – € 6.907 bruto bij 36 uur), afhankelijk van je kennis en ervaring. Indien je ervoor kiest om je IKB te laten uitbetalen, komt dit neer op circa € 5.465 – € 8.047 bruto per maand.
- Een fulltime werkweek van 36 uur, met de mogelijkheid om (meer) uren te werken en extra verlof op te bouwen.
- Een Individueel Keuzebudget (IKB) van 16,5% van je salaris dat je kunt inzetten voor extra verlof, uitbetaling op momenten die jij kiest of fiscaal aantrekkelijke doelen zoals een fiets, woningverduurzaming of aflossing van je studieschuld.
- Wij bieden een uitdagende functie met een gezonde balans tussen werk en privé, maar vanwege de aard van de werkzaamheden worden deze op kantoor in Den Haag of op locatie van de klant uitgevoerd. Hiervoor krijg je uiteraard reiskostenvergoeding
- Uitstekende opleidings- en ontwikkelmogelijkheden via DICTU Academy en andere leerprogramma’s, zodat je je kennis continu kunt verdiepen.
- Goede verlofregelingen (onder andere zorgverlof en ouderschapsverlof) en faciliteiten zoals bedrijfsfitness.
Deze functie is ingeschaald in schaal 12 met een aanloopschaal van 11.
De vacature kan bij voldoende geschikte kandidaten eerder worden gesloten. Na het sluiten van de vacature zullen de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren. Ook een assessment kan onderdeel zijn van het selectieproces. Ben je nieuw bij DICTU (en de Rijksoverheid)? Dan is de intentie om, na de periode van een tijdelijke arbeidsovereenkomst, de overeenkomst voor onbepaalde tijd voort te zetten. Wanneer je al een arbeidsovereenkomst met de Rijksoverheid hebt, dan behoud je deze.
Tot slot vinden wij het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een nog betere afspiegeling van de maatschappij is en daarom nodigen wij eenieder uit om te solliciteren!
Sluiten jouw werkervaring en ambities goed aan op deze vacature? Dan zien we jouw sollicitatie graag tegemoet!
DICTU is groot voorstander van technologische innovaties, waaronder het gebruik van AI. We vragen je daarom transparant te zijn over eventueel gebruik van AI in je sollicitatie. DICTU maakt géén gebruik van AI bij de beoordeling van sollicitaties.
Tip: geef in je motivatiebrief concrete voorbeelden die jouw competenties onderbouwen!
DICTU maakt dat het werkt, werk jij mee?
Zo ziet jouw sollicitatie eruit
Zie jij jezelf al werken bij DICTU? Leuk! We maken onze sollicitatieprocedure graag duidelijk en persoonlijk. Na je sollicitatie hoor je binnen twee weken van ons en waar het kan natuurlijk eerder. Hebben we voldoende geschikte kandidaten gevonden? Dan kan een vacature eerder gesloten worden.
De procedure kan per functie iets verschillen. Nodigen we je uit voor een gesprek? Dan vertellen we je meteen hoe het vervolg eruitziet. Zo weet je vanaf het begin waar je aan toe bent.
Stap 1. Laat van je horen
Heb je een vacature gevonden die bij je past? Solliciteer via de sollicitatiebutton en upload je cv en je motivatiebrief. Je ontvangt direct een bevestiging. Daarna bekijken we je sollicitatie zorgvuldig en laten we je zo snel mogelijk telefonisch of per mail weten of we je uitnodigen voor een gesprek.
Stap 2. Tijd om kennis te maken
Zien we een mogelijke match? Dan leren we je graag beter kennen. Tijdens het eerste gesprek, online via Teams of op een van onze kantoren, zijn we vooral benieuwd naar jou, je ervaring en wat je zoekt in een nieuwe baan. Natuurlijk vertellen wij je ook alles over de functie, het team en werken bij DICTU. En stel vooral al je vragen: jij wilt tenslotte ook weten of DICTU bij jou past.
Stap 3. Is er een klik? Dan gaan we verder
Na het eerste gesprek laten we je zo snel mogelijk weten of we samen de volgende stap zetten. Ben jij ook enthousiast? Dan volgt er in de meeste gevallen een tweede gesprek. Voor sommige functies kan ook een assessment of derde gesprek onderdeel zijn van de procedure. Als dat zo is, hoor je dat natuurlijk op tijd van ons.
Stap 4. Welkom bij DICTU!
Zien we allebei een goede match? Mooi! Dan bespreken we de arbeidsvoorwaarden en maken we afspraken over je salaris en startdatum. Zijn we eruit? Dan rest er nog maar één ding: je welkom heten als nieuwe collega bij DICTU. We kijken uit naar je komst!