Jij bent de technisch specialist die kennis heeft van identity management en trust services. Jij weet als geen ander hoe ontwikkelwerkzaamheden en beheer uitgevoerd moet worden op deze applicaties en kan meedenken over implementatie van nieuwe middelen en protocollen waarbij de kennis van zowel on premise als cloud aanwezig zijn. Je bent gefascineerd door cryptografie en machine identiteit.

Je lost incidenten op, bewaakt de snelheid en stabiliteit van de productie systemen en automatiseert zo veel mogelijk de beheerprocessen. Daarnaast ontwikkel je nieuwe functionaliteiten die de bestaande processen automatiseren of nieuwe behoeftes implementeert. Ook het ontwikkelen en ondersteunen van projecten wordt gezien als een dagelijkse taak.

De ontwikkelingen binnen identity management en trust services gaan steeds sneller en zijn een belangrijk onderwerp in onze bedrijfsvoering. Het Product Security wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het product team werkt in Scrum teams aan ontwikkeling en beheer. Het Scrum team is breed en multidisciplinair samen gesteld en er wordt gewerkt in sprints van 2 weken. En wat valt verder onder jouw verantwoordelijkheden:

• Functioneel en technisch beheer van de verschillende certificaten tools;
• Het beheren en uitvoeren van taken op en met de HSM’s;
• Het beheren en uitvoeren van taken op de Hashicorp Vault;
• Functioneel beheer op de Active Directory,  LDAP en Azure AD;
• Aansluiten van Cloud applicaties (en on premise) aan het IAM proces door middel van protocollen zoals oAUTH/OIDC/SCIM;
• Implementeren en beheren van JWT.

Qua kennis:

• Je bent in het bezit van een hbo diploma, maar we vinden het belangrijker dat je snapt wat je doet;
• Je bent In het bezit van security certificeringen.

Qua ervaring:

• IAM specialist, minimaal 3 jaar binnen relevante IAM projecten;
• Kennis van Microsoft Azure (AD) is een pré;
• Kennis van Microsoft Active Directory is een pré (waaronder MS ADCS);
• Kennis met het configureren van certificate templates en Certificate Authorities, verbeteren / automatiseren van certificaat aanvraag- en uitgifte-processen;
• Technische ervaring met SAML, OIDC, Oauth, Scim & JWT en in staat om SSO koppelingen te leggen met zowel on premise als Cloud applicaties;
• Technische ervaring met HSM’s;
• Kennis van IAM design voor oplossingen die organisatie breed uitgerold kunnen worden;
• Minimaal 3 jaar ervaring met het bedenken van oplossingen omtrent authenticatie en autorisatie;
• Minimaal 3 jaar ervaring met het werken in product teams en bekend met het werken in sprints;
• Je hebt verder affiniteit met identity management en trust services. Daaronder valt onder andere; zero trust, https, mutual TLS, diversiteit in key usages in X509 certificaat.

Je hoeft niet alles zelf te doen; je komt in een team met collega's die het leuk vinden om kennis te delen. Er zijn goede opleidingsprogramma's om je kennis op PKI-gebied verder uit te bouwen. KVK heeft toegang tot de beste cursussen op dit gebied.