Organisatie
Bij MBO Amersfoort kunnen mbo studenten kiezen uit 140 praktijkopleidingen verdeeld over 14 scholen. We zijn een actieve en dynamische school die altijd in ontwikkeling is. We werken bijvoorbeeld samen met het bedrijfsleven en brancheorganisaties zodat studenten veel praktijkervaring opdoen. Sommige opleidingen hebben zelfs een eigen onderwijsbedrijf. Bij MBO Amersfoort leiden we met gedreven professionals studenten op tot zelfbewuste en waardevolle vakmensen.
Opdracht
MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Voor deze fase zoeken wij een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.
Je werkzaamheden omvatten onder meer:
– Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID;
– Inrichten van geautomatiseerde provisioning vanuit de bronsystemen via het integratieplatform, in afstemming met de leverancier van het integratieplatform;
– Ontwerpen en configureren van rolgebaseerde toegang (groepen, rollen en dynamische groepen) en Conditional Access;
– Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en eduID;
– Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen;
– Vastleggen van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam.
Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is.
Uitvoeringsvoorwaarde arbeidsrelatie
De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.
LibLab sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.
De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.
Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.
Competenties
– Analytisch;
– Resultaatgericht;
– Zelfstandig;
– Communicatief;
– Samenwerkend;
– Kennisoverdragend;
– Integer;
– Proactief.
Eisen voor de opdracht IAM Engineer / Specialist (Microsoft Entra ID)
- Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau;
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
- Aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect). Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
- Aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau. Benoem dit duidelijk in de offerte;
- Uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.
- Opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
Wensen voor de opdracht IAM Engineer / Specialist (Microsoft Entra ID)
- Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (25 punten);
- Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert. Benoem dit duidelijk in de offerte (20 punten);
- Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (15 punten);
- Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API’s. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (40 punten);
- Minimaal 2 jaar werkervaring (40 punten);
- Minimaal 1 jaar werkervaring (25 punten);
- Aantoonbare werkervaring (10 punten);
- Geen aantoonbare werkervaring (0 punten).
