Senior IAM Architect

Opdrachtbeschrijving

Er wordt een programma gestart om de dienstverlening rond Identity en Access Management (IAM) verder te verbeteren, met naast techniek vooral ook aandacht voor regie en governance.

Voor dit initiatief is een ervaren (project) architect nodig met diepgaande kennis van en ervaring binnen het Identity en Access Management vakgebied. Daarnaast dient de architect kennis en ervaring te hebben op het gebied van applicatie- en security architectuur. Deze ontwerp- en adviesrol binnen het project wordt uitgevoerd in nauwe samenwerking met het projectteam en onder regie van de domeinarchitecten binnen GIV Architectuur. Daarvoor zoeken we een senior architect met aantoonbare ervaring met meerdere analytische methoden en succesvolle projecten in het IAM domein is een must (controls, processen en technologie).

Dit programma omvat wijzigingen op het gebied van:

• Identity en Access Management (IAM), waaronder Identity Brokering, Multi-factor authenticatie en CIAM;
• Identity Governance en Administration (IGA).

Een aantal werkzaamheden binnen scope van de rol:

• Bijdragen aan een door GIV Architectuur op te stellen doelarchitectuur voor IAM;
• Maken van high-level designs voor de diverse onderdelen van het IAM project (IGA, MFA, CIAM, Identity Broker);
• Advies en technisch leiderschap bij de uitvraag voor een of meer nieuwe oplossingen voor de diverse componenten binnen het IAM landschap;
• Het beschrijven en documenteren van architectuur bouwblokken voor de IAM functies;
• Het beschrijven van een globale opzet voor policy management binnen de aan te schaffen IGA oplossing.

Voor een juiste invulling van deze rol is het nodig om met verschillende rollen af te stemmen, waaronder projectleider, enterprise-, applicatie- en infrastructuur-architecten, diensteigenaren, information security officers en het operationeel beheer team voor IAM. Het onderwerp kent vele aspecten. Het is aan de architect om te sturen op resultaat, efficiënt informatie op te halen van de diverse betrokkenen, de verkregen informatie samen te voegen en te vertalen in heldere architecturen. 

Achtergrond opdracht

De RIVM-IV-organisatie is een ICT-dienstverlener voor het RIVM en een aantal andere deelnemers binnen de rijksoverheid. De IV-organisatie exploiteert een ICT-infrastructuur met daarin alle facetten van compute, storage, connectivity, virtuele hosting-lagen, werkplekken, databases en applicaties. De RIVM IV-organisatie levert IV-diensten voor 4000 medewerkers in 6 organisaties.

Functie eisen

Algemeen: werkervaring voor werkzaamheden > 5 jaar

• Kennis van (enterprise) security architectuur;
• Kennis van applicatie architectuur;
• Ervaring met het schrijven van doelarchitectuur ontwerpen en/of globale architectuur ontwerpen (HLD);
• Ervaring met het schrijven van architectuur- en/of solution bouwblokken;
• Adviseren van Management Team, Project Team en diverse stakeholders.

Specifiek:

• Up to date kennis op de diverse terreinen van IAM, zoals IGA, MFA, CIAM en Identity Brokering
• Ruime kennis en ervaring met verschillende IAM oplossingen zoals Okta, SailPoint, ForgeRock en Microsoft Azure Active Directory
• Grondige kennis en ervaring met directory services, zoals Active Directory, LDAP
• Kennis en ervaring op het gebied van gefedereerde Identity Management en met standaarden als SAML, OAuth en OpenID Connect
• Ervaring met IAM oplossingen in public cloud omgevingen zoals Azure, AWS, GCP
• Diepgaande kennis op het gebied van security best practives, security standaarden zoals TLS

Vereisten profiel:

• Kennis van Rijkskaders, w.o. NORA, BIO en AVG
• Ervaring binnen complexe (IT) organisaties
• Ervaring binnen de Rijksoverheid

Overige kennisvereisten:

• Brede kennis van IT-infrastructuur, zowel on-prem als cloud
• Kennis van moderne applicatie-architecturen

Aanvullende kennis:

• Ervaring met de functie en werking van IAM en IGA processen
• Kennis van IAM en IGA architectuur

Overige functiewensen

• HBO werk- en denkniveau
• TOGAF certificering
• Archimate certificering
• Scrum/Agile manier van werken

Competenties

• Communicatief: je bent schriftelijk en mondeling in staat helder en bondig je boodschap over te brengen en doet dit tijdig. 
• Omgevingsbewustzijn: je houdt rekening met relevante externe ontwikkelingen en omstandigheden.
• Analytisch: herkent de kern en de verbanden in situaties, vraagstukken en gegevens.
• Overtuigend: Je weet met objectieve argumenten anderen te overtuigen.
• Creatief: Je komt met nieuwe ideeën, invalshoeken en oplossingen.
• Plannen en organiseren: je bepaalt een geschikte werkaanpak voor een gegeven doel of taak en regelt de uitvoering.
• Verbindend: Je bent aanspreekbaar, dienstverlenend en verbindend.

Het RIVM verricht toegepast wetenschappelijk onderzoek op het terrein van de volksgezondheid en het mileu/leefomgeving. Rijksvaccinatieprogramma, modelleren van het onstaan en de verspreiding van ziekten en monitoring van luchtkwaliteit zijn enkele voorbeelden van haar activiteiten. Het RIVM heeft in partnership met het KNMI haar ICT ondergebracht bij het Shared Service Centre (SSC-) Campus. SSC-Campus levert ICT-diensten aan het founding partners RIVM en KNMI en interdepartementaal aan andere rijksdiensten die ICT-ondersteuning wensen voor kun kennisintensieve en wetenschappelijke activiteiten. Deelnemers in SSC-Campus op dit moment zijn: RIVM, KNMI, CBG, CPB, PBL, RLI, SCP en RWS.