Opdrachtomschrijving
Als IAM-beheerder ben je verantwoordelijk voor het beheren en ontwikkelen van de Identity and Access Management-dienstverlening. Je zorgt ervoor dat de stabiliteit, beschikbaarheid, kwaliteit en continuïteit van de keten worden bewaakt. Naast het in beheer houden van onze IAM-keten moet deze ook klaargemaakt worden voor vernieuwing en automatisering. Je bent daarom constant op zoek naar manieren om processen te verbeteren en efficiënter te maken. In deze functie ben je verantwoordelijk voor het uitvoeren van diverse taken, waaronder het beoordelen en interpreteren van aanvragen, het verzamelen van nadere informatie bij bevindingen en het maken en registreren van nadere afspraken met klanten/gebruikers. Je voert installatiewerkzaamheden uit, patch/upgradewerkzaamheden en dagelijkse checks op de keten. Je controleert de afhandeling van de beheerwerkzaamheden en laat werkzaamheden verantwoorden en afsluiten. Als IAM-beheerder adviseer en coördineer je in het wijzigingenproces en het incidentenproces. Je werkt met zeer complexe systemen, incidenten en situatie. Je meldt, analyseert en handeld deze afwijkingen af in dynamische beheeromgevingen. Je neemt tijdens je werkzaamheden een ondernemende houding aan. Je voert zelf diepgaande analyses uit om de oorzaak van het probleem te achterhalen. Je bent in staat om snel te schakelen tussen verschillende systemen, processen en omgevingen om een compleet beeld te krijgen van de situatie. Je zoekt actief naar oplossingen en lost problemen op door creatieve en innovatieve benaderingen te gebruiken in samenwerking met het team. Voor de vernieuwing en verbetering ben je in staat vooruit te denken en de toekomst visie van de keten op te nemen in de huidige processen. Je schrijft testplannen voor deze vernieuwingen en voert deze testplannen uit om ervoor te zorgen dat de technische functionaliteit veilig naar productie gaat. Tot slot ben je sociaal gedreven en coach je 1e- en collega-beheerders. Je schakelt met andere disciplines en afdelingen en bent in staat om zelf kennis uit te breiden door de benodigde documentatie en informatie op te zoeken. De ideale kandidaat is geïnteresseerd in het IAM-vakgebied en gaat graag complexe uitdagingen aan. Hij/zij heeft een nieuwsgierige, proactieve houding en is bereid om zelf kennis uit te breiden door de benodigde documentatie en informatie op te zoeken. Hij/zij is gedreven zelf projecten op te pakken, diepe analyses uit te voeren en ervoor te zorgen dat de juiste mensen bij elkaar komen, zodat je enthousiast samen met het team naar een geslaagd resultaat komt. Hij/zij heeft bij affiniteit met de wereld van IAM en IT.

Achtergrond opdracht

Binnen het JIVC bestaat de afdeling Generieke IT & Infra (COMMIT) en deze is samen met de andere afdelingen van de functionele en operationele IT dé Defensieleverancier van complete systemen, applicaties, trainers en simulatoren voor de krijgsmacht in het betreffende domein. De afdeling draagt op basis van diepgaande kennis van bedrijfsvoering, gebruikers- en instandhoudingsprocessen bij aan de vertaling van eisen en wensen naar concrete specificaties t.b.v IAM software. De afdeling is daarnaast ook verantwoordelijk voor het in stand houden van deze systemen.De kandidaat heeft bij voorkeur ervaring en kennis van de volgende onderwerpen om zijn/haar werkzaamheden uit te voeren:

• Windows Server: file shares, scheduled tasks, netwerkpoorten (firewall), file system rechten, software installaties, verschillende rollen van een server, DHCP, DNS, Services
• Linux Server: installatie en configuratie van Linux-systemen, zoals file shares, scheduled tasks, netwerkpoorten (firewall), file system rechten, software installaties, verschillende rollen van een server, DHCP, DNS, daemons
• Databases: installatie en configuratie van database servers, zoals Oracle MySQL, Microsoft SQL, PostGreSQL, etc. Kennis van SQL en query's uitvoeren, gegevens ophalen, Joins, schema's opstellen en uitbreiden
• LDAP: installatie en configuratie van een LDAP-server, zoals schema's, OU's, attributen, ACL's, replicatie
• Webservers: installatie en configuratie van Web servers, zoals Tomcat, Glassfish, MS IIS, of IBM WebSphere
• Werkmethoden: bedrijfsprocessen (OTAP) en Agile methodieken, zoals Scrum, ITIL
• Ontwikkel skills: scripting, If-Then-Else clausules, het verschil tussen een String en een variabele, UML-diagrammen, weten wat een CI/CD pipeline betekent

Eisen

• Minimaal 2 jaar aantoonbare kennis en ervaring met het systematisch handelen om tijdens wijzigingen te reageren op de dagelijkse operationele behoefte, het voorkomen serviceonderbrekingen en de samenhang met SLA en informatiebeveiligingsvereisten handhaven.
• Kandidaat heeft tenminste een afgeronde ICT gerelateerde MBO 4 opleiding
• Kandidaat heeft minimaal 3 jaar aantoonbaar werkervaring in complexe ICT ketens als beheerder (3 jaar)
• Kandidaat heeft kennis van en minimaal 3 jaar aantoonbaar werkervaring met Agile scrum en/of Prince ll framework (3 jaar)
• Kandidaat heeft minimaal 3 jaar aantoonbaar werkervaring binnen Identity and Access Management (3 jaar)

Wensen

• Kandidaat heeft bij voorkeur aantoonbaar werkervaring met Sailpoint
• Kandidaat heeft bij voorkeur minimaal 3 jaar aantoonbaar kennis van en werkervaring met (My)SQL-databases
• Kandidaat heeft bij voorkeur minimaal 3 jaar aantoonbaar kennis van en werkervaring met Active Directory en LDAP-producten
• Kandidaat heeft bij voorkeur minimaal 3 jaar aantoonbaar kennis van en werkervaring met IAM-applicaties
• Kandidaat heeft bij voorkeur 3 jaar aantoonbaar kennis van en werkervaring met Linux, Windows server en Web applicaties (Tomcat, Glassfish, MS IIS, IBM Websphere)
• Kandidaat heeft bij voorkeur ervaring met technische systeemstesten, OTAP en functionele testen
• Kandidaat heeft bij voorkeur aantoonbaar werkervaring met scripting

Aanvullende Informatie
Hybride werken: 50%, Afstemming met het team waarbij bepalend is wat nodig is.
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.