IAM Security Beheerder (IVIA)

Als IAM beheerder weet je hoe bepalend een stabiele en veilige toegangsvoorziening is. Bij de Dienst Uitvoering Onderwijs (DUO) gaat het niet om een paar applicaties, maar om een omvangrijke en kritieke omgeving die dagelijks door miljoenen mensen wordt gebruikt. Jij zorgt dat al die toegang veilig, betrouwbaar en toekomstbestendig blijft. Je werkt met technologie die diep in onze dienstverlening verankerd zit. En precies daarom krijg je hier de ruimte om écht het verschil te maken.

Waar kom je terecht?
Je versterkt het Service Team Access Management (STAM) waar je samen met collega specialisten verantwoordelijk bent voor het beheer en de doorontwikkeling van IBM Verify Identity Access (IVIA). Onze IVIA omgeving is groot, divers en continu in beweging. Je werkt aan federaties, reverse proxies, authenticatie stromen en integraties met tientallen systemen.

Je schakelt met security experts, ontwikkelteams en architecten om keuzes te maken die de hele organisatie raken. Soms duik je diep in configuraties of logs, soms denk je mee over architectuur of nieuwe koppelingen. Je krijgt de ruimte om verbeteringen door te voeren, automatisering te stimuleren en mee te bouwen aan een IAM keten die steeds volwassener wordt.

Wat ga je doen?
Je werkt dagelijks aan een ISVA omgeving die draait op schaal. Je onderzoekt verstoringen, analyseert patronen en zorgt dat structurele verbeteringen worden doorgevoerd. Je denkt mee over nieuwe integraties, vernieuwingen in onze IAM keten en de inzet van protocollen zoals OAuth, OpenID Connect en SAML.

Je werkt intensief samen met collega’s uit verschillende teams, bijvoorbeeld bij nieuwe releases, security adviezen of het inrichten van nieuwe toegangsstromen. Je krijgt ruimte om te experimenteren, te leren en te vernieuwen en je ziet direct resultaat van je werk.

In het kort:
•    Je beheert en optimaliseert onze ISVA omgeving
•    Je werkt mee aan DUO brede IAM vernieuwingen
•    Je analyseert incidenten en verbetert de keten structureel
•    Je adviseert teams over veilige toegang en configuraties

Wat je meebrengt
In deze rol komt je goed tot je recht als je graag samenwerkt, nieuwsgierig bent naar nieuwe technologie en het leuk vindt om complexe vraagstukken helder te maken. Je hoeft niet alles al te beheersen; een stevige basis in IAM technologie en de motivatie om verder te groeien zijn belangrijker dan een perfect lijstje.

Je brengt in ieder geval mee:
•    Ervaring met Identity & Access Management, bij voorkeur met IBM IVIA
•    Kennis van OAuth, OpenID Connect en/of SAML
•    Ervaring met Linux-beheer en scripting
•    Goede kennis van security-principes en certificaatbeheer
•    Ervaring binnen een enterprise-omgeving
•    Ervaring met automatisering, bijvoorbeeld met Python en/of Ansible 

• Deze vacature wordt gelijktijdig in- en extern uitgezet. 
• Rijksmedewerkers hebben voorrang in de sollicitatieprocedure.
• Het gaat om een functie waarbij je ook diensten draait buiten de reguliere werktijden.
• Deze vacature is uitgezet met een afwijkende functiebenaming. De formele functiebenaming voor deze functie is Senior Medewerker IV. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Applicatiebeheer. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Neem voor meer informatie over de inhoud van de functie contact op met Marten Pentinga (manager) op telefoonnummer 06-11112661. 
• Neem voor meer informatie over de sollicitatieprocedure contact op met Ruth Collé (recruiter) op telefoonnummer 06-25769464. 
• Je kunt reageren t/m 6 maart 2026. De gesprekken zullen z.s.m. daarna plaatsvinden.
• Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen. Sta je in het doelgroepregister en ben je benieuwd naar de mogelijkheden bij DUO? Kijk voor meer informatie op Banenafspraak – Werken bij DUO.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.