Job Description

📋 Taken en verantwoordelijkheden

Voor een organisatie in de publieke sector zoeken we een Senior IAM / IGA Operations Engineer ter versterking van het IAM-team.

Dit team staat in voor het beheer, de beschikbaarheid en de verdere uitbouw van de centrale identity-platformen. Die platformen zijn een essentieel onderdeel van de security-infrastructuur en ondersteunen authenticatie, autorisatie en identity lifecycle-processen.

De technische omgeving omvat onder meer:

• Keycloak voor authenticatie en autorisatie
• MidPoint voor identity lifecycle management

De rol situeert zich in een kritische productieomgeving met hoge eisen op het vlak van stabiliteit, performantie en security. Je neemt een centrale rol op in het operationeel beheer, troubleshooting en lifecyclemanagement van deze platformen, in samenwerking met infrastructuur-, ontwikkel- en securityteams.

Operationeel beheer

• Uitvoeren van dagelijkse operationele taken op IAM- en IGA-platformen
• Monitoren van de IAM-stack en opvolgen van alerts
• Analyseren en interpreteren van logs uit Keycloak, MidPoint en de onderliggende infrastructuur
• Beheren van TLS-certificaten en IdP-certificaten binnen SAML- en OIDC-context
• Werken met en ondersteunen van databases zoals PostgreSQL en MariaDB
• Actief bijdragen aan de stabiliteit en performantie van de platformen

Incident management en troubleshooting

• Analyseren en oplossen van incidenten en technische problemen
• Uitvoeren van diepgaande root cause analyses
• Troubleshooten van authenticatie-, autorisatie- en provisioningproblemen
• Herstarten en herstellen van Keycloak- en MidPoint-platformen bij incidenten
• De oorzaak correct situeren en gepast escaleren wanneer andere systemen betrokken zijn
• Structurele oplossingen voorstellen en implementeren

Lifecycle management

• Beheren van de volledige lifecycle van de platformen
• Uitvoeren van minor upgrades
• Voorbereiden en uitvoeren van major upgrades en migraties
• Valideren van installaties en configuraties over verschillende omgevingen

Configuratie en security

• Configureren en onderhouden van Keycloak en MidPoint
• Implementeren van authentication flows, rollen, policies en provisioningregels
• Detecteren en corrigeren van securityrisico's in configuraties
• Definiëren en toepassen van best practices binnen IAM-configuratie en beveiliging

Integratie en provisioning

• Beheren en optimaliseren van joiner / mover / leaver-processen
• Beheren van rollen en toegangsmodellen
• Onboarden van nieuwe applicaties op de IAM-platformen
• Integreren van applicaties via OIDC / OAuth2 en SAML
• Integreren met doelsystemen en provisioningflows

Automatisatie

• Ontwerpen en implementeren van automatisaties voor installatie, configuratie en provisioning
• Gebruik van scripting zoals Groovy en Python
• Optimaliseren van operationele processen binnen de technische omgeving

Documentatie en samenwerking

• Opstellen en onderhouden van technische documentatie
• Documenteren van configuraties, processen en incidenten
• Kennis delen binnen het team en minder ervaren collega's begeleiden
• Intensief samenwerken met infrastructuurteams, ontwikkelteams en security stakeholders
• Fungeren als technisch aanspreekpunt binnen het domein

📝 Jouw profiel

• Aantoonbare ervaring met IAM- en/of IGA-platformen in een operationele context
• Sterke kennis van Keycloak en/of MidPoint
• Diepgaande kennis van OIDC, OAuth2 en SAML
• Ervaring met incidentmanagement, troubleshooting en root cause analyse
• Ervaring met Linux-omgevingen
• Ervaring met databases zoals PostgreSQL en MariaDB
• Ervaring met integraties en provisioning
• Ervaring met securityconfiguraties binnen IAM
• Ervaring met upgrades en migraties van platformen
• Kennis van LDAP / directory services is een plus
• Ervaring met automatisatie en scripting zoals Groovy, Python of JavaScript is wenselijk
• Kennis van high availability-architecturen is een plus
• Ervaring in complexe enterprise-omgevingen is wenselijk
• Sterk analytisch en probleemoplossend vermogen
• Proactieve en resultaatgerichte houding
• Verantwoordelijkheidszin en ownership
• Sterke communicatieve vaardigheden
• Je werkt zelfstandig en neemt beslissingen wanneer nodig
• Je bent een teamspeler met een coachende ingesteldheid
• Zeer goede kennis van het Engels in een technische context en actieve kennis van de andere landstaal

De plaats van tewerkstelling is Brussel. Deeltijds telewerk is mogelijk.

💼 Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).

(Freelance is ook mogelijk)