Identity en Access Management Architect

Als Identity en Access Management Architect Als Identity en Access Management Architect speel je een cruciale rol in het vormgeven van de beveiligen van onze digitale identiteiten. Je bent verantwoordelijk voor het ontwerpen, implementeren en beheren van IAM-oplossingen die ervoor zorgen dat de juiste mensen toegang hebben tot de juiste informatie op het juiste moment. Je werkt nauw samen met verschillende teams om ervoor te zorgen dat onze systemen veilig en effici?nt blijven. Wat ga je doen? Het Identity & Access Management (IAM) team speelt een cruciale rol in het realiseren van een veilige en gebruikersvriendelijke IT-omgeving. Het IAM-team is verantwoordelijk voor het beleid en bouwt oplossingen waarmee het andere IT-teams instaat stelt veilig en gebruikersvriendelijk te werken. De komende jaren zal IAM ook binnen het havenbedrijf nog belangrijker worden om onze doelen rondom Identity Governance (IGA) en Zerro-Trust te gaan realiseren. Je bent de vooruitgeschoven post die in samenwerking met de product owner praat met afdelingen om inzicht te krijgen in de wensen die er leven binnen de organisatie. Je vertaalt vragen uit de organisatie naar beleid en technische oplossingen. Je ondersteunt de IAM-developers en zorgt dat de onderweg de juiste keuzes gemaakt worden. Je zoekt en ontwerpt oplossingen om het beheer zoveel als mogelijk te automatiseren of te delegeren naar andere anderen. Daarnaast sluit je aan bij het architecten overleg en denk je in bredere context mee over architectuur vraagstukken in de haven. Hoe ziet jouw rol eruit? o Verantwoordelijkheid: Je voelt de verantwoordelijkheid voor de IAM omgeving en houdt het team scherp om deze omgeving zo veilig mogelijk te houden. o Informatievoorziening: Je voedt de product owner van het team met de juiste informatie zodat de juiste prioriteiten gesteld kunnen worden. o Vertaling van gebruikerswensen: Je bent in staat om gebruikerswensen te vertalen naar techniek, welke samen met je directe collega's kan worden gebouwd. o Toetsing aan best practices: Je toetst oplossingen aan best practices en houdt het overzicht over de IAM-omgeving. o Beleid en principes: Je denkt mee over beleid en principes en helpt om zorgt dat dit op een goede manier ge?mplementeerd wordt. o Technische vaardigheden: Je werkt voornamelijk met Microsoft Producten en technieken zoals Entra ID, Conditional Access, domain controllers, Azure application proxy, SSO/SAML en het beheer van certificaten. Eisen o Kandidaat heeft minimaal 6 jaar ervaring in de IT, waarvan minimaal 3 jaar relevante ervaring in het vakgebied Identity en Access management o Kandidaat heeft aantoonbaar relevante certificering of kennis op het gebied van (Microsoft) Identity en Access management zoals: o Microsoft Cybersecurity Architect (SC-100) of Identity and Access Administrator Associate (SC-300) o Designing Microsoft Azure Infrastructure Solutions (AZ-305) of Azure Security Engineer Associate (AZ-500) o Microsoft Designing and Implement Ms DevOps Solutions (AZ-400) o Certified Information Systems Security Professional (CISSP) o Kandidaat heeft aantoonbaar relevante ervaring met Identity Governance Administration: o Identity Access Governance rollen waarin Access controll, Access requests/provisioning en certification. o Ervaring met het integreren van identity management, access management en access governance in bestaande infrastructuur, applicaties en (bedrijfs)processen. o RBAC processen. Denk aan: Role discovery, data analyses (reviewing entitlements, role mapping, role-entitlement mapping,) o IGA tooling (Denk o.a. aan Saviynt, Sailpoint, etc). o SoD (functiescheidingsconflicten). Denk o.a. rulesets, remediation o Kandidaat heeft een goede beheersing van de Nederlandse en Engelse taal in woord en geschrift o Kandidaat is op de hoogte gesteld van het screeningsproces van HbR (voor aanvullende informatie zie tekst veld arbeidsvoorwaarden) o Inschrijvingen waarin een ZZP'er wordt aangeboden (zowel rechtstreeks als via een tussenpartij) komen niet in aanmerking Wensen o Kandidaat heeft aantoonbare kennis van en/of werken met ITIL, ITSM Service management en Agile DevOps o Kandidaat is beschikbaar voor een (digitaal) kennismakingsgesprek op 19 december