Wil jij een bijdrage leveren aan het versterken van de digitale weerbaarheid van het CBS? Werk jij mee aan het fundament voor veilige en betrouwbare toegang tot onze data en IT systemen? Voel jij je als een vis in het water binnen een on-premise IT infrastructuur landschap?

Dan biedt het CBS jou een unieke kans!

Waar jij het verschil maakt

Als IAM platform engineer ben jij verantwoordelijk voor het technisch beheer van platformen zoals Keycloak, EntraID en interne PKI. Jij maakt de vertaalslag van IB beleid en strategie naar de technische inrichting van de genoemde platformen. Hierbij werk je nauw samen onze security en compliance specialisten.

Je vervult tevens een brugfunctie naar afnemers van onze dienstverlenging, waaronder de infra teams en ontwikkelaars binnen het CBS. Jij vertaalt hun behoefte naar geautomatiseerde- en selfservice IAM dienstverlening. Jouw softskills zijn daarbij essentieel om de samenwerking succesvol te maken!

Naast het vervullen van je operationele taken werk je aan vernieuwingen, waaronder het DigiD project en de voorbereiding op het ICT-beveiligingsassessments DigiD.

Tot slot heb jij doorlopend aandacht voor verbetering en optimalisatie van onze dienstverlening, in het bijzonder op het gebied van veiligheid, betrouwbaarheid en efficiëntie.

Je toekomstige collega's

Je gaat onderdeel uitmaken van team Infrastructuur Platformdiensten. Dit is een nieuw te vormen team binnen de directie IT Techniek en Dienstverlening (ITD). Het IAM platform is een fundamentele ontwikkeling dat bijdraagt aan het realiseren van onze strategische doelen, waaronder op het gebied van een toekomstbestendig applicatielandschap, digitale weerbaarheid en autonomie. Naast onze IAM dienstverlening werken we ook aan de ontwikkeling van een nieuw Private Cloud Computing platform en de vernieuwing van ons AI platform.

Dit ben jij

Je beschikt over hbo werk- en denkniveau  en tenminste vijf jaar werkervaring in een (air-gapped) enterprise omgeving. Jij hebt passie voor het IAM domein en draagt de open source community een warm hart toe. Wij hechten veel waarde aan jouw soft- en social skills en de ambitie om je te blijven ontwikkelen.

Je hebt ruime kennis en ervaring (3-5 jaar):

• Als Linux system engineer;

• Op het gebied van PKI management;

• Met gangbare Identity Providers zoals Keycloak en Entra ID;

• Met de praktische toepassing van moderne authenticatie protocollen waaronder SAML, OAuth 2.0, OpenID Connect en LDAPS;

• Met de praktische toepassing van Privileged Identity Management, Privileged Access Management, RBAC, identity lifecycle, access reviews;

• Met ISMS, ISO27001/ ISO27002, BIO, NIS2.

Feitelijk goed geregeld

Wij volgen met onze arbeidsvoorwaarden de CAO Rijk.

• Een salaris van minimaal EUR 4024,- en maximaal EUR 6110,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.

• Je ontvangt 8% vakantiegeld en een 13e maand.

• In totaal is dit 16,5% bovenop je salaris, waarbij je zelf bepaalt hoe, wanneer en op welke wijze je deze wilt inzetten. Dit noemen wij het Individueel Keuze Budget (IKB).

• Je bouwt pensioen op bij het ABP Pensioenfonds.

• Je werkt hybride waarbij we als richtlijn hebben minimaal 2 dagen per week op kantoor. In je team maak je daarover afspraken.

• Je krijgt een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).

Kom werken aan de feiten