IAM Engineer / Specialist (Microsoft Entra ID)
MBO Amersfoort
De Nieuwe Poort 21, 3812 PA Amersfoort, Nederland
Begindatum:
Z.S.M.Einddatum:
-
Publicatiedatum:
29 sept 2026
110
16 Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Voor deze fase zoeken wij een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.
Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is. De opdracht betreft twee dagen per week.
Werkzaamheden
Je werkzaamheden omvatten onder meer:
Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is. De opdracht betreft twee dagen per week.
Werkzaamheden
Je werkzaamheden omvatten onder meer:
- Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID;
- Inrichten van geautomatiseerde provisioning vanuit de bronsystemen via het integratieplatform, in afstemming met de leverancier van het integratieplatform;
- Ontwerpen en configureren van rolgebaseerde toegang (groepen, rollen en dynamische groepen) en Conditional Access;
- Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en edulD;
- Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen;
- Vastleggen van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam.
Eisen
- Je hebt een aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau;
- Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
- Je hebt aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect). Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
- Je hebt aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau. Benoem dit duidelijk in de offerte;
- Je bent uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.
Wensen en competenties
Wensen
Competenties
- Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (25 punten);
- Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert. Benoem dit duidelijk in de offerte (20 punten);
- Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of edulD. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (15 punten);
- Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API's. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (40 punten);
- Minimaal 2 jaar werkervaring (40 punten);
- Minimaal 1 jaar werkervaring (25 punten);
- Aantoonbare werkervaring (10 punten);
- Geen aantoonbare werkervaring (0 punten).
Competenties
- Analytisch;
- Resultaatgericht;
- Zelfstandig;
- Communicatief;
- Samenwerkend;
- Kennisoverdragend;
- Integer;
- Proactief.
Organisatie en team
Bij MBO Amersfoort kunnen mbo studenten kiezen uit 140 praktijkopleidingen verdeeld over 14 scholen. We zijn een actieve en dynamische school die altijd in ontwikkeling is. We werken bijvoorbeeld samen met het bedrijfsleven en brancheorganisaties zodat studenten veel praktijkervaring opdoen. Sommige opleidingen hebben zelfs een eigen onderwijsbedrijf. Bij MBO Amersfoort leiden we met gedreven professionals studenten op tot zelfbewuste en waardevolle vakmensen.
Gespreksinformatie
Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV's van de kandidaten die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria:
Stap 2: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap één van de beoordeling worden herhaald.
Planning
De digitale gesprekken bij de opdrachtgever zijn gepland op woensdag 7 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 5 oktober 2026 een uitnodiging.
De opdrachtgever beoordeelt de CV's van de kandidaten die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria:
- Relevante werkervaring op soortgelijke opdrachten;
- Relevante werkervaring bij soortgelijke organisaties.
Stap 2: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap één van de beoordeling worden herhaald.
Planning
De digitale gesprekken bij de opdrachtgever zijn gepland op woensdag 7 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 5 oktober 2026 een uitnodiging.
Overige informatie
Benodigd aantal professionals: 1
Hybride werken: Nee
Optie tot verlenging: De opdracht kan eenmalig met 3 maanden worden verlengd.
Hybride: De werkzaamheden kunnen op afstand plaatsvinden. De opdracht wordt vervuld op twee werkdagen per week (maandag t/m vrijdag), in overleg met de opdrachtgever.
Overig algemeen: Offerte-eisen
Maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
Overig
- De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
Meer informatie
Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Sybren Hindriks via sybren.hindriks@kbenp.nl.
Wil je even sparren met een van onze adviseurs?
Neem contact op met onze opdracht adviseur over de opdracht. Je kunt natuurlijk ook contact opnemen via de contactpagina.
