Senior IAM / IGA Operations Engineer (K10212)

About the Position

De SFPD is op zoek naar een Senior IAM / IGA Operations Engineer ter versterking van het Identity & Access (IAM) Management team.

Responsibilities

Het IAM-team is verantwoordelijk voor het beheer, de beschikbaarheid en de evolutie van de centrale identity platformen binnen de organisatie. Deze platformen vormen een essentieel onderdeel van de security-infrastructuur en ondersteunen authenticatie, autorisatie en identity lifecycle processen.

De omgeving omvat onder meer volgende technologieën:

• Keycloak (IAM – authenticatie en authorisatie)
• MidPoint (IGA – identity lifecycle management)

De opdracht situeert zich in een kritische productieomgeving, met hoge vereisten op vlak van stabiliteit, performantie en security. De consultant zal een sleutelrol opnemen in het operationeel beheer, troubleshooting en lifecycle management van deze platformen, in nauwe samenwerking met infrastructuur- en ontwikkelteams.

Key Responsibilities

1. Operationeel beheer

   • Uitvoeren van dagelijkse operationele taken op IAM- en IGA-platformen
   • Monitoren van de IAM-stack en opvolgen van alerts
   • Analyseren en interpreteren van logs (Keycloak, MidPoint, infrastructuur)
   • Beheren van TLS-certificaten en IdP-certificaten (SAML / OIDC)
   • Werken met en ondersteunen van databases (PostgreSQL, MariaDB)
   • Actief bijdragen aan de stabiliteit en performantie van de platformen

2. Incident management & troubleshooting

   • Analyseren en oplossen van incidenten en technische problemen
   • Uitvoeren van diepgaande root cause analyses
   • Troubleshooten van authenticatie-, autorisatie- en provisioningproblemen
   • Herstarten en herstellen van platformen (Keycloak / MidPoint) bij incidenten
   • Identificeren van de juiste oorzaak (IAM vs andere systemen) en correct escaleren
   • Voorstellen en implementeren van structurele oplossingen

3. Lifecycle management

   • Beheer van de volledige lifecycle van de platformen
   • Uitvoeren van minor upgrades
   • Voorbereiden en uitvoeren van major upgrades en migraties:
   • Valideren van installaties en configuraties over verschillende omgevingen

4. Configuratie & security

   • Configureren en onderhouden van Keycloak en MidPoint
   • Implementeren van authentication flows, roles, policies en provisioningregels
   • Detecteren en corrigeren van securityrisico’s in configuraties
   • Definiëren en toepassen van best practices

5. Integratie & provisioning

   • Beheer en optimalisatie van joiner / mover / leaver processen
   • Beheer van rollen en toegangsmodellen
   • Onboarden van nieuwe applicaties op IAM-platformen
   • Integratie van applicaties via OIDC / OAuth2 en SAML
   • Integratie met doelsystemen (resources) en provisioningflows

6. Automatisatie

   • Ontwerpen en implementeren van automatisaties (installatie, configuratie, provisioning)
   • Gebruik van scripting (Groovy, Python, …)
   • Optimaliseren van operationele processen

7. Documentatie & kennisdeling

   • Opstellen en onderhouden van technische documentatie
   • Documenteren van configuraties, processen en incidenten
   • Kennisdeling binnen het team en coaching van minder ervaren profielen

8. Samenwerking

   • Nauwe samenwerking met infrastructuurteams (hosting, HA, security, performantie), ontwikkelteams (integraties en applicaties), security stakeholders
   • Fungeren als technisch aanspreekpunt binnen het domein

Requirements

Core Skills

• Operationeel beheer van IAM/IGA-platformen Expert
• Lifecyclemanagement Expert
• IAM-configuratie en beveiliging Expert
• Integratie en provisioning Expert
• Incidentmanagement en troubleshooting Expert
• Keycloak Confirmed

Secondary Skills

• MidPoint Junior
• Automatisatie en technische omgeving Junior

Languages

• English Active knowledge
• Dutch Active knowledge
• French Active knowledge

Generic Competencies

• Sterk analytisch en probleemoplossend vermogen
• Proactieve en resultaatsgerichte houding
• Verantwoordelijkheidszin en ownership
• Sterke communicatieve vaardigheden
• Teamspeler met coachende ingesteldheid
• In staat om zelfstandig te werken en beslissingen te nemen

We Offer

• De plaats van tewerkstelling is Brussel.
• Wij bieden de mogelijkheid om deeltijds te telewerken.

About the Company

De SFPD is een organisatie die zich richt op het beheer en de beveiliging van identiteits- en toegangsplatformen. Wij bieden een dynamische en uitdagende werkomgeving waarin u uw expertise kunt verder ontwikkelen en bijdragen aan de beveiliging van onze digitale infrastructuur.