Senior IAM / IGA Operations Engineer

Over het mandaat

Je versterkt het Identity & Access Management-team van een grote organisatie. Dat team beheert de centrale identity-platformen die authenticatie, autorisatie en identity lifecycle ondersteunen. De omgeving bestaat onder meer uit Keycloak voor authenticatie en autorisatie en MidPoint voor identity lifecycle management. Het gaat om een kritische productieomgeving met hoge eisen aan stabiliteit, performantie en security. Je neemt een sleutelrol op in het operationeel beheer, de troubleshooting en het lifecycle management van deze platformen, in nauwe samenwerking met infrastructuur- en ontwikkelteams en security stakeholders. Je bent het technische aanspreekpunt binnen het domein en coacht minder ervaren collega's. De opdracht loopt over 12 maanden vanaf 14/12/2026 en vindt plaats in Brussel, met de mogelijkheid om deels te telewerken.

Verantwoordelijkheden

• Dagelijkse operationele taken uitvoeren op de IAM- en IGA-platformen, inclusief monitoring, alerts, loganalyse en beheer van TLS- en IdP-certificaten
• Incidenten analyseren en oplossen, root cause analyses uitvoeren en problemen correct escaleren of structureel verhelpen
• Het volledige lifecycle management van de platformen verzorgen: minor en major upgrades, migraties en validatie over omgevingen heen
• Keycloak en MidPoint configureren en onderhouden, met authentication flows, rollen, policies en provisioningregels
• Securityrisico's in configuraties detecteren en corrigeren en best practices toepassen
• Joiner/mover/leaver-processen, rollen en toegangsmodellen beheren en optimaliseren
• Nieuwe applicaties onboarden en integreren via OIDC, OAuth2 en SAML, en doelsystemen koppelen via provisioningflows
• Automatisaties ontwerpen met scripting (Groovy, Python) en technische documentatie opstellen en delen binnen het team

Must-haves

• Aantoonbare ervaring met IAM en/of IGA-platformen in een operationele context
• Gevorderd in Keycloak en/of MidPoint
• Gevorderd in OIDC, OAuth2 en SAML
• Ervaring met troubleshooting en root cause analyse
• Ervaring met Linux-omgevingen en databases (PostgreSQL, MariaDB)
• Ervaring met integraties, provisioning en security-configuraties binnen IAM
• Ervaring met upgrades en migraties van platformen
• Actieve kennis van de andere landstaal en zeer goede kennis van het Engels, specifiek voor technische communicatie en documentatie

Nice-to-haves

• Kennis van LDAP en directory services
• Ervaring met automatisatie en scripting (Groovy, Python, JavaScript)
• Kennis van high availability (HA) architecturen
• Ervaring in complexe enterprise-omgevingen

Wat de werkgever biedt

• Opdracht van 12 maanden in een kritische enterprise-omgeving
• Standplaats in Brussel
• Mogelijkheid om deeltijds te telewerken