Freelance IAM Engineer / Specialist (Microsoft Entra ID) opdracht

Voor MBO Amersfoort, een actieve en dynamische mbo-school met 140 praktijkopleidingen, wordt een IAM Engineer / Specialist gezocht voor het technisch ontwerp en de inrichting van een organisatiebrede Identity & Access Management (IAM)-voorziening. Microsoft Entra ID fungeert als centrale identiteitsvoorziening, waarbij accounts en toegangsrechten van studenten, medewerkers en externen geautomatiseerd worden aangemaakt, gewijzigd en beëindigd via een integratieplatform. De rol omvat het uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom), het inrichten van geautomatiseerde provisioning, het ontwerpen en configureren van rolgebaseerde toegang en Conditional Access, en het aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en eduID. Daarnaast wordt een testomgeving (Microsoft-testtenant) ingericht, ontwerp- en configuratiedocumentatie vastgelegd, en kennis overgedragen aan het interne beheerteam. De opdracht vindt plaats op twee werkdagen per week (gemiddeld 16 uur) in hybride vorm (remote mogelijk) en start uiterlijk 12 oktober 2026. Ervaring met Microsoft Entra ID, geautomatiseerde provisioning, single sign-on, federatie in het onderwijsdomein (SURFconext/eduID) en identity lifecycle management op basis van bronsystemen is vereist. Aantoonbare kennis van het Nederlands op minimaal C1-niveau en beschikbaarheid voor de gehele opdracht, inclusief eventuele verlengingen, zijn eveneens essentieel.