IAM Platform Engineer

Bouw mee aan de digitale veiligheid van de Rijksoverheid
Als IAM Platform Engineer bij de Dienst ICT Uitvoering (DICTU) werk je aan het hart van de digitale veiligheid van de Rijksoverheid. Je bouwt mee aan een centraal authenticatieplatform op basis van Keycloak en groeit door naar een technische kartrekker binnen het IDP-team. In deze rol combineer je hands-on engineering (ongeveer 70% in het begin) met technische regie en architectuur.
Wat ga je doen?

• Hand-on meewerken aan het ontwikkelen, beheren en verbeteren van het authenticatieplatform met Keycloak, CI/CD, Docker, Kubernetes en Helm.
• Werken aan realm- en federatieconfiguratie, identity brokering en token flows (OIDC en SAML).
• Keycloak uitbreiden met zelfgeschreven Java-extensies wanneer configuratie niet volstaat.
• Complexe incidenten analyseren en technische oorzaken oplossen.
• Meedenken over technische ontwerpen en security, stabiliteit en beheerbaarheid verankeren.

Wat wij vragen

• Meerjarige ervaring met Identity & Access Management en aantoonbare ervaring met een Access Management- of Identity Provider-platform (zoals Keycloak, PingIdentity of ForgeRock).
• Goede kennis van moderne authenticatie en federatie (SAML, OpenID Connect, OAuth).
• Aantoonbare ervaring met Kubernetes, CI/CD en Infrastructure as Code.
• Voldoende kennis van Linux en Java-softwareontwikkeling.
• Een hands-on mentaliteit en de ambitie om door te groeien naar een technische leiderschapsrol.

Arbeidsvoorwaarden en Cultuur
Bij DICTU krijg je volop de ruimte om jezelf te ontwikkelen via de DICTU Academy en te werken aan maatschappelijk relevante projecten. Je krijgt uitstekende secundaire arbeidsvoorwaarden, waaronder een Individueel Keuzebudget (IKB) en goede balans tussen werk en privé.
Solliciteer nu en bouw mee aan een toekomstbestendige infrastructuur!
Belangrijkste verantwoordelijkheden

• Ontwikkelen, beheren en verbeteren van het authenticatieplatform
• Configureren van realm- en federatieconfiguraties, identity brokering en token flows
• Schrijven van Java-extensies voor Keycloak
• Analyseren van complexe incidenten en doorvoeren van structurele oplossingen
• Bespreken van technische ontwerpen en bewaken van security en stabiliteit

Vereisten

• Meerjarige ervaring met Identity & Access Management
• Ervaring met Access Management- of Identity Provider-platformen zoals Keycloak, PingIdentity of ForgeRock
• Kennis van moderne authenticatie en federatie (SAML, OpenID Connect, OAuth)
• Ervaring met Kubernetes, CI/CD en platformengineering
• Kennis van Linux, infrastructuur en Java-softwareontwikkeling
• Goede beheersing van de Nederlandse en Engelse taal