IAM Engineer / Specialist (Microsoft Entra ID)

Voor een uitdagende zzp opdracht binnen een dynamische onderwijsorganisatie zoekt de opdrachtgever een ervaren IAM Engineer / Specialist die een belangrijke rol speelt bij het vernieuwen van het studentinformatiesysteem en het opzetten van een Identity & Access Management (IAM) systeem. JE TAKEN - Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID. - Inrichten van geautomatiseerde provisioning van accounts vanuit de bronsystemen via een integratieplatform, in afstemming met de leverancier. - Ontwerpen en configureren van rolgebaseerde toegang, zoals groepen, rollen en dynamische groepen, en het instellen van Conditional Access. - Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, inclusief federatie met systemen als SURFconext en eduID. - Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen. - Documenteren van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam. - Adviseren over identiteit, toegang en beveiliging en zorgen dat de oplossing beheerbaar en overdraagbaar is. De opdracht betreft gemiddeld twee dagen per week. GEZOCHT PROFIEL - Je hebt minimaal een afgeronde hbo-bachelor opleiding. - Je hebt minimaal 3 jaar recente ervaring als IAM Engineer, IAM Specialist of een vergelijkbare rol. - Je hebt aantoonbare ervaring met Microsoft Entra ID, inclusief geautomatiseerde user provisioning en het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect). - Je hebt ervaring met identity lifecycle management gekoppeld aan bronsystemen, bij voorkeur via integratieplatforms of API’s. - Je beschikt over uitstekende kennis van de Nederlandse taal (minimaal C1 niveau). - Je bent beschikbaar vanaf 12 oktober 2026, gemiddeld 16 uur per week. PREFERENTIES - Ervaring met IAM projecten binnen grote of complexe organisaties met meerdere gebruikersgroepen. - In het bezit van een geldig Microsoft certificaat zoals Identity and Access Administrator Associate of Cybersecurity Architect Expert. - Ervaring met federatie en authenticatie binnen het onderwijsdomein, bijvoorbeeld met SURFconext of eduID. COMPETENTIES - Analytisch en resultaatgericht. - Zelfstandig kunnen werken en communicatief vaardig. - Samenwerken en kennisoverdracht zijn voor jou vanzelfsprekend. - Integer en proactief in je aanpak. OVER DE OPDRACHT De organisatie achter deze zzp opdracht is een grote mbo-instelling met een breed aanbod aan praktijkopleidingen. De opdracht richt zich op het vernieuwen van het studentinformatiesysteem en het implementeren van een organisatiebrede IAM-voorziening met Microsoft Entra ID als centrale identiteitsvoorziening. Dit betekent dat accounts en toegangsrechten van studenten, medewerkers en externen geautomatiseerd worden aangemaakt, gewijzigd en beëindigd. De opdrachtgever werkt samen met interne beheerders en externe leveranciers om het technisch ontwerp vorm te geven en de inrichting van het IAM-systeem zelfstandig te realiseren. WERKWIJZE EN VOORWAARDEN De werkzaamheden kunnen deels op afstand worden uitgevoerd en vinden plaats op twee dagen per week, in overleg met de opdrachtgever. De opdrachtgever vraagt een Verklaring Omtrent het Gedrag (VOG). De opdrachtnemer moet aantonen dat er geen arbeidsovereenkomst of fictieve dienstbetrekking ontstaat met de opdrachtgever. De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en naleving van wet- en regelgeving ligt bij de opdrachtnemer. De inschrijving moet duidelijk maken hoe aan deze uitvoeringsvoorwaarde wordt voldaan. SELECTION EN PROCEDURE - Stap 1: Beoordeling van cv’s op minimumeisen. - Stap 2: Selectie van de twee beste cv’s op basis van gunningscriteria. - Stap 3: Voorleggen van deze cv’s aan de opdrachtgever voor beoordeling. - Stap 4: Selectiegesprek met de beste drie kandidaten. De opdracht wordt gegund aan de kandidaat die het beste voldoet aan het profiel. OFFERTES - Maximaal 5 pagina’s cv, exclusief motivatiebrief en voorblad, opgesteld in het Nederlands. - Minimaal 2 referenties met naam, functie en organisatie. - Een duidelijke toelichting op hoe aan de uitvoeringsvoorwaarde wordt voldaan. FINANCIËLE INFORMATIE - Maximaal uurtarief van 110 euro exclusief btw en exclusief een fee van 2,50 euro per gewerkt uur. PLANNING - Reacties kunnen worden ingediend tot maandag 5 oktober 2026 09:00 uur. - Digitale gesprekken vinden plaats op woensdag 7 oktober 2026. Lijkt deze zzp opdracht je wat en voldoe je aan de eisen? Reageer dan direct via de link onderaan deze pagina.