Freelance IAM Engineer - Hero Interim Professionals opdracht in Amsterdam

Duur: 12 maanden met optie op verlenging. Voor het Ministerie van Defensie zijn wij op zoek naar een IAM Engineer. In deze uitdagende opdracht werk je aan het beheren, vernieuwen en optimaliseren van kritieke Identity & Access Management-processen binnen een complexe en hoog beveiligde IT-omgeving. Je draagt bij aan de continuïteit en veiligheid van essentiële Defensie-systemen en werkt met moderne technologieën zoals SailPoint, Azure/Entra ID, CyberArk en PowerShell. Daarbij krijg je de ruimte om actief mee te bouwen aan automatisering, innovatie en verdere professionalisering van de IAM-keten. Wat ga je doen?Beheren, optimaliseren en verder ontwikkelen van de Identity & Access Management (IAM)-dienstverlening binnen Defensie.Zorgdragen voor autorisatiebeheer: het verstrekken, wijzigen en intrekken van toegangsrechten voor informatiesystemen.Bewaken van de stabiliteit, beschikbaarheid, continuïteit en veiligheid van de IAM-keten.Implementeren en beheren van IAM-oplossingen en automatiseringen binnen complexe IT-omgevingen.Analyseren en oplossen van complexe technische vraagstukken en verstoringen.Optimaliseren van toegangsprocessen op basis van Identity Governance en Role Based Access Management.Werken met technologieën zoals SailPoint, Active Directory, Azure/Entra ID, CyberArk en PowerShell.Uitvoeren van beheer- en verbeterprojecten binnen Agile werkomgevingen.Afstemmen met stakeholders en gebruikers over aanvragen, wijzigingen en verbeteringen.Coachen en ondersteunen van collega-beheerders en bijdragen aan kennisoverdracht binnen het team.Context en DoelstellingDefensie werkt aan het versterken en moderniseren van de IAM-keten binnen de afdeling Generieke IT & Infrastructuur.De opdracht richt zich op het toekomstbestendig maken van autorisatie- en toegangsbeheer.Continuïteit, veiligheid en compliance binnen kritieke IT-omgevingen staan centraal.Er wordt gewerkt binnen complexe en dynamische beheeromgevingen met hoge security-eisen.Automatisering en procesoptimalisatie spelen een belangrijke rol binnen de opdracht.De kandidaat draagt bij aan vernieuwing van IAM-processen en systemen.Samenwerking met technische specialisten en functionele stakeholders is essentieel.De werkzaamheden vinden voornamelijk plaats in Maasland en Huis ter Heide, met hybride werkmogelijkheden.  2 jaar ervaring als IAM Engineer of soortgelijke functie.Wensen5 jaar kennis van en werkervaring met applicaties zoals Sailpoint, Active Directory (eventueel One Identity), Powershell, Azure/ Entra ID.Ervaring met LDAP-producten, Windows producten, CyberArk, ServiceNow, Jira.Werkervaring met IAM (Identity Access Management).Je bent zeer ervaren en gedreven beheerder.Ruim voldoende Powershell kennis (primair op het gebied van automatiseren en bulkverwerkingen binnen Active Directory).VBS scripting (omzetten en vertalen naar Powershell).Privileged Acces Management applicatie (PAM), CyberArk.Ervaring binnen de SAP/HANA omgeving.Je hebt een luisterend oor, bent proactief, sturend, volhardend en doortastend, je kan kennis overdragen en gestructureerd.Bereidheid mee te draaien in consignatie/oproep diensten buiten kantoortijden. Ministerie van DefensieInzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.Specifiek voor leveranciersWanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot eindklant.Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken, dienen er maatregelen genomen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI-registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is de rekening waarop alleen loonheffingen en BTW worden gestort die vervolgens worden betaald aan de Belastingdienst. De G-rekening kunt u aanvragen bij de Belastingdienst.Heeft u hier vragen over, dan kunt u ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu. Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies