Kennisnet onderzoekt hoe digitale identiteit binnen het onderwijs minder afhankelijk kan worden van dominante cloudplatforms zoals Microsoft Entra ID en Google Identity. In het kader van het initiatief Identity onder publieke regie zoekt Kennisnet een ervaren Identity Specialist die zelfstandig een praktisch onderzoeksexperiment kan uitvoeren, de resultaten kan analyseren en deze kan vertalen naar een concreet adviesrapport voor Kennisnet en het funderend onderwijs.

De opdracht start bewust kleinschalig binnen Kennisnet zelf. Het doel is om in een beheersbare pilotomgeving praktijkervaring op te doen met een onafhankelijke identity- en federatielaag op basis van Keycloak. Kennisnet gebruikt daarbij de eigen organisatie als leer- en experimenteeromgeving om technische, organisatorische en beheergerichte vraagstukken goed te kunnen onderzoeken.

De professional voert zelfstandig een praktijkgericht onderzoek uit naar de inzet van een onafhankelijke identity- en accessmanagementlaag binnen de ICT-infrastructuur van Kennisnet. Daarbij werkt de professional nauw samen met architecten, securityspecialisten en technische stakeholders binnen Kennisnet. De professional is in staat zelfstandig keuzes te maken, experimenten pragmatisch in te richten en complexe IAM- vraagstukken helder te vertalen naar concrete aanbevelingen.

Werkzaamheden

• Het analyseren van de huidige identity-omgeving en afhankelijkheden;
• Het ontwerpen en opzetten van een kleinschalige pilotomgeving op basis van Keycloak;
• Het koppelen van bestaande identity providers via OpenID Connect en/of SAML;
• Het aansluiten van een beperkte set applicaties op de federatiehub;
• Het testen van beheerbaarheid, beveiliging, logging, monitoring en gebruikerservaring;
• Het documenteren van bevindingen, risico's en ontwerpkeuzes;
• Het opstellen van een praktisch en strategisch adviesrapport.

Verantwoordelijkheden

De professional voert de werkzaamheden zelfstandig uit, zonder directe aansturing van de opdrachtgever. De professional:

• Bepaalt zelf de werkwijze en planning om de gestelde doelen te behalen;
• Levert de afgesproken deliverables binnen de gestelde termijn en kwaliteitseisen;
• Is verantwoordelijk voor het inschakelen van eigen middelen of derden indien nodig.

• Opleidingsniveau HBO/WO
• Aantoonbare ervaring met Identity & Access Management-oplossingen
• Ervaring met OpenID Connect, OAuth2 en SAML
• Ervaring met Keycloak of vergelijkbare IAM-platformen
• Kennis van Microsoft Entra ID en/of Google Identity
• Ervaring met securityvraagstukken rondom authenticatie en autorisatie
• Ervaring met technische pilots of proof-of-concepts
• Sterke analytische vaardigheden gecombineerd met een pragmatische aanpak
• Ervaring met het schrijven van technische documentatie en adviesrapporten
• Goede communicatieve vaardigheden

StarApple

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.

Overig algemeen:

administratieve partner fee geld hier niet.