Technisch IAM Applicatiespecialist

Binnen het programma MIAMI wordt een centrale authenticatiebroker (PING) gerealiseerd voor de ontsluiting van externe identificatiemiddelen, waaronder DigiD, eHerkenning, eIDAS en mogelijk iDIN. De eerste aansluiting (Zakelijk Portaal) is gerealiseerd. Om de gekozen architectuur, beheerinrichting en kennisoverdracht naar de lijnorganisatie verder te versterken, worden aanvullende portalen aangesloten op de PING-broker. Tegelijkertijd bestaat de behoefte om ervaring op te bouwen met de DigiD-keten, E-herkenning en elDAS, de beheerorganisatie in staat te stellen zelfstandig beheer te voeren en de afhankelijkheid van externe expertise structureel te verminderen. Doel van de opdracht Het realiseren van een beheerbare, overdraagbare en aantoonbaar werkende PING brokeromgeving, waarbij alle binnen de opdracht geïdentificeerde en goedgekeurde portalen zijn aangesloten op de PING-broker en de lijnorganisatie zelfstandig in staat is het functionele en operationele beheer uit te voeren. Opdrachtomschrijving De technisch IAM-specialist is verantwoordelijk voor het ontwerpen, realiseren, begeleiden en overdragen van de aansluitingen van geselecteerde UWV-portalen op de PING-broker. Daarbij werkt de specialist nauw samen met architectuur, security, leveranciers, projectteam en beheerorganisatie. De specialist: Analyseert de huidige inrichting van de PING-broker en de bestaande portaalkoppelingen. Ontwerpt en realiseert de noodzakelijke IAM-configuraties voor aansluiting van aanvullende portalen. Begeleidt en ondersteunt implementaties binnen de DigiD-, eHerkenning-, eIDAS- en eventuele iDIN-keten. Zorgt voor een aantoonbaar beheerbare inrichting conform geldende security-, compliance- en auditvereisten. Stelt beheer-, configuratie-, incident- en wijzigingsprocedures op. Draagt kennis structureel over aan functioneel beheerders en beheerteams. Begeleidt functioneel beheerders tijdens uitvoering van beheeractiviteiten totdat zij zelfstandig inzetbaar zijn. Op te leveren resultaten Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd: 1. Technische realisatie Alle binnen de opdracht overeengekomen portalen zijn succesvol aangesloten op de PING broker. De aansluitingen zijn getest en geaccepteerd binnen de geldende OTAP-keten. De authenticatieketens (waaronder DigiD en eHerkenning) functioneren aantoonbaar conform de gestelde eisen. 2. Beheerinrichting Een volledig actueel beheerhandboek voor de PING-broker is beschikbaar. Configuraties, koppelingen en afhankelijkheden zijn gedocumenteerd. Runbooks voor incidenten, wijzigingen, releases en storingen zijn opgesteld. Monitoring-, logging- en beheerprocessen zijn ingericht en gedocumenteerd. 3. Kennisoverdracht Functioneel beheerders zijn opgeleid in het beheer van de PING-broker. Voor alle primaire beheerprocessen zijn werkinstructies beschikbaar De functioneel beheerders hebben aantoonbaar zelfstandig beheerwerkzaamheden uitgevoerd onder begeleiding. De opdracht wordt als succesvol afgerond beschouwd wanneer: Alle geselecteerde portalen operationeel zijn aangesloten op de PING-broker. Minimaal twee aangewezen functioneel beheerders zelfstandig wijzigingen, incidentafhandeling, gebruikersbeheer en configuratiebeheer kunnen uitvoeren. De beheerorganisatie schriftelijk bevestigt dat zij het reguliere beheer zelfstandig kan uitvoeren. De benodigde documentatie volledig en actueel is opgeleverd. Geen kritieke kennis over de werking van de PING-broker uitsluitend bij de externe specialist aanwezig is. Gewenst eindresultaat Een volledig operationele PING-broker waarop alle overeengekomen portalen zijn aangesloten, inclusief DigiD-gerelateerde aansluitingen, waarbij de functioneel beheerders aantoonbaar zijn opgeleid en zelfstandig alle reguliere beheerwerkzaamheden kunnen uitvoeren zonder afhankelijkheid van externe IAM-specialistische ondersteuning. Over de klant: Let op! UWV heeft eisen m.b.t. compliance documenten: Voor leveranciers: Doorleen niet toegestaan Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken G-rekening moet aanwezig zijn WAADI registratie verplicht Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV’s: CV aanleveren in Word (Let op! maximaal 7 pagina’s) Motiveer waarom jij aan de eisen voldoet Puntsgewijze argumentatie voor zowel wensen als eisen Geen tarief vermelden in het CV CV zonder foto en adres, wel met woonplaats aanleveren Geen geboortedatum Geen persoonsgegevens alleen voor- & achternaam + woonplaats