IAM Engineer / Specialist (Microsoft Entra ID)

Bij MBO Amersfoort kunnen mbo studenten kiezen uit 140 praktijkopleidingen verdeeld over 14 scholen. We zijn een actieve en dynamische school die altijd in ontwikkeling is. We werken bijvoorbeeld samen met het bedrijfsleven en brancheorganisaties zodat studenten veel praktijkervaring opdoen. Sommige opleidingen hebben zelfs een eigen onderwijsbedrijf. Bij MBO Amersfoort leiden we met gedreven professionals studenten op tot zelfbewuste en waardevolle vakmensen.

Opdracht MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Voor deze fase zoeken wij een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.

Je werkzaamheden omvatten onder meer: Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID; Inrichten van geautomatiseerde provisioning vanuit de bronsystemen via het integratieplatform, in afstemming met de leverancier van het integratieplatform; Ontwerpen en configureren van rolgebaseerde toegang (groepen, rollen en dynamische groepen) en Conditional Access; Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en eduID; Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen; Vastleggen van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam.

Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is. De opdracht betreft twee dagen per week.

Competenties Analytisch, Resultaatgericht, Zelfstandig, Communicatief, Samenwerkend, Kennisoverdragend, Integer, Proactief.

Werkdagen De opdracht wordt vervuld op twee werkdagen per week (Ma, Di, Wo, Do, Vr), in overleg met de opdrachtgever. De werkzaamheden kunnen op afstand plaatsvinden.

Is hybride werken mogelijk Ja, de werkzaamheden kunnen op afstand plaatsvinden.

Planning De digitale gesprekken bij de opdrachtgever zijn gepland op woensdag 7 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 5 oktober 2026 een uitnodiging. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.