Identity Specialist - Kennisnet
StarApple
Stationsplein 4, 2275 AZ Voorburg, Nederland
Begindatum:
1 jul 2026Einddatum:
31 dec 2026
Publicatiedatum:
8 jun 2026
100
12
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
Kennisnet onderzoekt hoe digitale identiteit binnen het onderwijs minder afhankelijk kan worden van dominante cloudplatforms zoals Microsoft Entra ID en Google Identity. In het kader van het initiatief Identity onder publieke regie zoekt Kennisnet een ervaren Identity Specialist die zelfstandig een praktisch onderzoeksexperiment kan uitvoeren, de resultaten kan analyseren en deze kan vertalen naar een concreet adviesrapport voor Kennisnet en het funderend onderwijs.
De opdracht start bewust kleinschalig binnen Kennisnet zelf. Het doel is om in een beheersbare pilotomgeving praktijkervaring op te doen met een onafhankelijke identity- en federatielaag op basis van Keycloak. Kennisnet gebruikt daarbij de eigen organisatie als leer- en experimenteeromgeving om technische, organisatorische en beheergerichte vraagstukken goed te kunnen onderzoeken.
De professional voert zelfstandig een praktijkgericht onderzoek uit naar de inzet van een onafhankelijke identity- en accessmanagementlaag binnen de ICT-infrastructuur van Kennisnet. Daarbij werkt de professional nauw samen met architecten, securityspecialisten en technische stakeholders binnen Kennisnet. De professional is in staat zelfstandig keuzes te maken, experimenten pragmatisch in te richten en complexe IAM- vraagstukken helder te vertalen naar concrete aanbevelingen.
Werkzaamheden
- Het analyseren van de huidige identity-omgeving en afhankelijkheden;
- Het ontwerpen en opzetten van een kleinschalige pilotomgeving op basis van Keycloak;
- Het koppelen van bestaande identity providers via OpenID Connect en/of SAML;
- Het aansluiten van een beperkte set applicaties op de federatiehub;
- Het testen van beheerbaarheid, beveiliging, logging, monitoring en gebruikerservaring;
- Het documenteren van bevindingen, risico's en ontwerpkeuzes;
- Het opstellen van een praktisch en strategisch adviesrapport.
Verantwoordelijkheden
De professional voert de werkzaamheden zelfstandig uit, zonder directe aansturing van de opdrachtgever. De professional:
- Bepaalt zelf de werkwijze en planning om de gestelde doelen te behalen;
- Levert de afgesproken deliverables binnen de gestelde termijn en kwaliteitseisen;
- Is verantwoordelijk voor het inschakelen van eigen middelen of derden indien nodig.
Eisen
- Opleidingsniveau HBO/WO
- Aantoonbare ervaring met Identity & Access Management-oplossingen
- Ervaring met OpenID Connect, OAuth2 en SAML
- Ervaring met Keycloak of vergelijkbare IAM-platformen
- Kennis van Microsoft Entra ID en/of Google Identity
- Ervaring met securityvraagstukken rondom authenticatie en autorisatie
- Ervaring met technische pilots of proof-of-concepts
- Sterke analytische vaardigheden gecombineerd met een pragmatische aanpak
- Ervaring met het schrijven van technische documentatie en adviesrapporten
- Goede communicatieve vaardigheden
Wensen en competenties
Organisatie en team
StarApple
Overige informatie
Optie tot verlenging: Niets over bekend.
Hybride: Geen verdere informatie.
Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.
Overig algemeen:
administratieve partner fee geld hier niet.
