Digital Identity Architect (CIAM & eIDAS) - cluster BCO

Organisatie
Gemeente Rotterdam bestaat uit verschillende clusters. De clusters Maatschappelijke Ontwikkeling, Werk & Inkomen, Dienstverlening, Stadsontwikkeling, Stadsbeheer en Bestuurs- en Concern Ondersteuning leveren fysieke- en digitale dienstverlening aan 650.000 burgers en 65.000 bedrijven. En met de huidige digitale transformatie is dat hard werken. Dat doen we met de hulp van ruim 18.000 vakmensen die werkzaam zijn bij de gemeente Rotterdam en met honderden ketenpartners. Dankzij deze talenten hebben wij het volste vertrouwen in de digitale transformatie van de gemeente Rotterdam. Samen met jou maken wij dat mogelijk.

Afdeling
Team IAM valt onder BCO/IIFO, dé IT organisatie van de gemeente Rotterdam en heeft een vliegende start gemaakt. Om aan de grote vraag vanuit de organisatie naar digitale toegangsproducten- en diensten te kunnen voldoen, zijn we het huidige team aan het opschalen. De grote uitdaging is nu verdere structuur aan te brengen in het aansluiten (onboarden) van de digitale dienstverlening van de clusters op de digitale toegangsproducten die we leveren met de IAM Voorziening. 

De nieuwste trends en ontwikkelingen volgen kan alleen als jij genoeg energie hebt. En de juiste werkomgeving geeft jou dat. Team IAM bestaat uit slimme en betrokken specialisten die samen met de clusters bouwen aan digitale toegangsproducten die zich aanpassen aan de behoeften van de business en de maatschappij.

Omschrijving van de opdracht
De IAM Voorziening levert digitale toegangsproducten voor de Rotterdamse digitale dienstverlening. Je komt te werken in team IAM waar je exploitatie-, innovatie- en onboarding activiteiten uit de Team Backlog IAM uitvoert onder de dagdagelijkse aansturing van de Product Owner IAM. Gemeente Rotterdam streeft ernaar dat team IAM volledig uit vaste medewerkers bestaat. Om die tijd te overbruggen werken we nauw samen met de markt om onze interne medewerkers “on the job” op te leiden. Als Digital Identity Architect heb jij hier een leidende rol in.

 Jouw functie richt zich specifiek op de Ping Identity cloud- en onprem software, de Anoigo Identity Broker en de eID-middelen (DigiD, eHerkenning, EDI Wallets) als onderdeel van de IAM Voorziening die tevens bestaat uit Cyberark, Sailpoint en Microsoft software. Daarnaast weet je als geen ander je weg te vinden in de complexe wereld van de DigiD assessments en het gemeentelijke ENSIA proces.

Kandidaat omschrijving
Jij bent van de digitale architectuur en de werkende oplossingen op het gebied van Customer Identity & Access Management (CIAM) en de Europese Digitale Identiteit Verordening (eIDAS) waarin Digitale Identiteit Wallets centraal staan. Het Architecture Reference Framework (ARF) heeft voor jou geen geheimen meer. Als Digital Identity Architect ben jij onmisbaar in het business en IT-netwerk van de gemeente. Dankzij jouw inzet en expertise worden de IAM voorziening en de digitale toegangsproducten binnen de Gemeente Rotterdam verder ontwikkeld.

Competenties:
Als resultaatgerichte Digital Identity Architect krijg je energie van het bedenken van oplossingen en het implementeren daarvan. Naast architectuur en implementatie weet jij ook samen te werken met diverse stakeholders in onboardingprojecten waarmee je de digitale dienstverlening van de clusters aansluit op de digitale toegangsproducten. Daarnaast krijg je energie van innovatieprojecten voor de realisatie van nieuwe toegangsproducten waar onze clusters behoefte aan hebben.

Je staat stevig in je schoenen en durft de status quo uit te dagen in jouw streven naar continue verbeteren. Vanuit een agile mindset lever je een waardevolle bijdrage aan de enorme uitdagingen van de gemeente Rotterdam. Je draait je hand niet om voor het overdragen van kennis door het geven van presentaties en kennissessies. Je hebt daarnaast de ambitie om continue te verbetern en samen te werken met je collega’s. Verder ben je pragmatisch, stressbestendig en heb je een “can do” mentaliteit. Je maakt gemakkelijk verbinding met stakeholders, bent flexibel en zelfstandig. Tot slot ben je communicatief vaardig in de Nederlandse taal, zowel in woord als geschrift.

Eisen

1. Je hebt HBO werk- en denk niveau;

2. Je hebt minimaal 2 jaar kennis van en ervaring met de volgende technieken:

   • Digitale Identiteit Wallets

   • DigiD

   • DigiD machtigen

   • DigiD assessments

   • Wettelijke vertegenwoordiging

   • eHerkenning

   • eIDAS

   • Identity Brokers

3. Je hebt minimaal 2 jaar werkervaring bij een grote gemeenten (>100.000 inwoners).

Wensen

1. Je hebt ervaring met het werken bij ministeries;

2. Je hebt ervaring met het automatiseren en digitaliseren van gemeentelijke processen;

3. Je hebt ervaring hebt met Identity Governance/Management, (Privileged) Access Management, Multi Factor Authentication;

4. Je hebt ervaring hebt met het testen van complexe informatiesystemen;

5. Je hebt ervaring met de standaarden OIDC, OAuth, SAML, REST/JSON, SOAP/XML, LDAP, SCIM.

Procedure

Weging:
Op basis van de totaalscore op de subgunningscriteria wordt bepaald welke inschrijver de economisch meest voordelige inschrijving heeft gedaan. De weging van de subgunningscriteria is:

• 30 % prijs

• 70 % kwaliteit

De weging van de afzonderlijke vragen is weergegeven in de vragenlijst.

 Verificatiegesprek:
De kandidaten die aangeboden zijn in de inschrijvingen die het hoogst eindigen in de ranking worden uitgenodigd voor een verificatiegesprek. Dit zijn maximaal 3 kandidaten.

Geschatte gespreksduur per gesprek: 30 - 60 minuten
Tijdens het gesprek wordt beoordeeld in welke mate de kandidaat aan het doel van de aanbestedende dienst beantwoord.

 Inschrijvingen:
Inschrijver kan één kandidaat aanbieden.

Aanvullende informatie

• In het kader van Anders werken wordt er voornamelijk vanuit huis gewerkt. Voor het vergaderen en digitaal ontmoeten wordt er gebruik gemaakt van MS Teams. Wanneer fysieke aanwezigheid benodigd is vindt dit voornamelijk plaatst op locatie Zuiderparkweg 300, het Timmerhuis of op een andere gemeentelijke locatie.

• Data voor verificatiegesprek: Week 18 op locatie of via MS Teams

Let op!: ZZP of doorleenconstructies zijn niet toegestaan.