Technisch Applicatiebeheerder Identity en Access Management

Zorg dat toegang tot onze IT-systemen veilig, betrouwbaar en aantoonbaar compliant is. Als Senior Technisch Applicatiebeheerder IAM ben jij dé expert op ons enterprise IAM-platform.

Functieomschrijving

Binnen TU Delft werken duizenden studenten, onderzoekers en medewerkers dagelijks met een complex IT-landschap. Als Senior Technisch Applicatiebeheerder Identity & Access Management (IAM) zorg jij dat toegang tot systemen veilig, betrouwbaar en controleerbaar is – van onboarding tot offboarding.

Je maakt samen met 7 collega’s deel uit van het IAM-team binnen Directie ICT en bent inhoudelijk leidend in het beheer en de doorontwikkeling van ons enterprise IAM-platform op basis van One Identity Manager (OIM/1IM). Je werkt hands-on in productie met Designer, Manager en Web Portal en hebt diepgaand inzicht in het datamodel, workflows en het rollenmodel. Je bewaakt de stabiliteit, performance en security van het platform en brengt verbeteringen gecontroleerd naar live.

Je beheert en optimaliseert de volledige OIM-keten, inclusief Synchronization en connectoren met onder andere Active Directory en Entra ID. Ook werk je aan LDAP- en API/SCIM-integraties. Je hebt sterke kennis van MS SQL Server en voert zelfstandig query’s uit, analyseert performancevraagstukken en overziet de impact van wijzigingen op de database. Voor basisbeheer zoals back-up en restore werk je samen met de DBA.

Daarnaast beheer je de onderliggende Windows Server-omgeving en IIS/.NET runtime, inclusief certificaten, TLS-configuraties en authenticatie-instellingen. Met PowerShell automatiseer en standaardiseer je beheertaken; kennis van Python is een pré.

Je begeleidt changes, releases en upgrades binnen een OTAP-straat en werkt met versiebeheer zoals Git of Azure DevOps om gecontroleerde deployments te realiseren. Je handelt incidenten en verstoringen af op senior niveau, voert diepgaande root-cause-analyses uit en borgt structurele verbeteringen.

In nauwe samenwerking met security, infrastructuur, functioneel beheer en leveranciers zorg je dat identity- en securityprincipes zoals least privilege, logging, audit trails, service accounts, secrets management en compliance aantoonbaar zijn geborgd.

We vinden een goede balans tussen werk en privé belangrijk en bieden daarom flexibele werktijden en de mogelijkheid om bij een fulltime dienstverband structureel twee dagen per week vanuit huis te werken.

Functie-eisen

• Je hebt meerdere jaren relevante ervaring als technisch applicatiebeheerder binnen het IAM-domein.
• Je hebt aantoonbare hands-on ervaring met One Identity Manager (OIM/1IM) in productie, inclusief Designer, Manager, Web Portal, datamodel, workflows en rollenmodel.
• Je hebt ervaring met OIM Synchronization en connectoren, minimaal met Active Directory en Entra ID, bij voorkeur ook met LDAP en API/SCIM-integraties.
• Je hebt sterke kennis van MS SQL Server, inclusief query’s, performance troubleshooting en inzicht in database-impact van wijzigingen.
• Je hebt ervaring met Windows Server beheer en IIS/.NET runtime, inclusief certificaten, TLS en authenticatieconfiguraties.
• Je hebt ervaring met scripting en automatisering voor beheer, waarbij PowerShell vereist is en Python een pré.
• Je hebt ervaring met OTAP, change- en releasemanagement en versiebeheer zoals Git of Azure DevOps en werkt gestructureerd aan gecontroleerde deployments.
• Je hebt kennis van identity- en securityprincipes zoals least privilege, logging, audit trails, service accounts, secrets management en compliance en kunt technische keuzes helder uitleggen aan diverse stakeholders.

Universiteitsdienst – Directie ICT

Bij de directie ICT werken we met circa 200 collega’s verdeeld over een aantal teams: Shared Service Center, Project Management Services, Informatiemanagement, Security, Privacy & Architectuur en Innovatie.

We werken als directie ICT gezamenlijk met de faculteiten en andere directies van de TU Delft aan uiteenlopende projecten. De complexiteit en grootte van de organisatie zorgen ervoor dat ons werk vaak een uitdagende puzzel is. De grootste opdracht waar we de komende jaren als TU Delft voor staan, is het versnellen van de digitalisering om zo onze positie als universiteit van wereldklasse te versterken.

We werken veel samen met de specialisten op onze eigen ICT-afdeling en met onze collega’s verspreid over de universiteit. De campus is een bruisende omgeving waar altijd van alles gebeurt. De cultuur is informeel en inclusief. Bovendien krijg je binnen de directie ICT het vertrouwen en de vrijheid om je eigen werk in te delen. Er is veel mogelijk op het gebied van opleidingen en wij vinden jouw persoonlijke ontwikkeling belangrijk.

Arbeidsvoorwaarden

• Het dienstverband is 1 jaar, tijdelijk met uitzicht op vast.
• Een functieomvang van 36-40 uur per week.
• Een salaris op basis van Schaal 11 uit de CAO Nederlandse Universiteiten: €4728 - €6433 bruto per maand op basis van een volledige werkweek (38 uur), plus 8% vakantiegeld en een eindejaarsuitkering van 8,3%.
• Een uitstekende pensioenregeling via het ABP.
• De mogelijkheid om jaarlijks een individueel arbeidsvoorwaardenpakket samen te stellen.
• Korting bij zorgverzekeraars op aanvullende pakketten.
• Flexibele werkweek.
• Jaarlijks 232 verlofuren (bij 38 uur). Via het individueel keuzebudget kun je bovendien verlofuren verkopen of bijkopen.
• Volop mogelijkheden om opleidingen, trainingen en cursussen te volgen.
• Gedeeltelijk doorbetaald ouderschapsverlof.
• Aandacht voor gezond en energiek werken met het vitaliteitsprogramma.

TU Delft voert in het kader van kennisveiligheid een risicobeoordeling uit bij het werven van personeel. Dit doen wij onder meer om ongewenste overdracht van gevoelige kennis en technologie te voorkomen. De beoordeling gebeurt op basis van informatie die door kandidaat zelf is aangeleverd, zoals de motivatiebrief en het cv. De beoordeling vindt plaats bij de laatst overgebleven kandidaten in het selectieproces. Wanneer de uitkomst van de risicobeoordeling negatief is, dan wordt de kandidaat daarover geïnformeerd. De verwerking van persoonsgegevens in het kader van deze risicobeoordeling vindt plaats op basis van de wettelijke grondslag van de AVG ‘uitvoering van de publieke taak van algemeen belang’.