Technisch IAM Applicatiespecialist
UWV
Geen max uurtarief
Zuid-Holland
32 uur p/w
01-10-2026
31-10-2027
Opdrachtomschrijving
Binnen het programma MIAMI wordt een centrale authenticatiebroker (PING) gerealiseerd voor de ontsluiting van externe identificatiemiddelen, waaronder DigiD, eHerkenning, eIDAS en mogelijk iDIN. De eerste aansluiting (Zakelijk Portaal) is gerealiseerd. Om de gekozen architectuur, beheerinrichting en kennisoverdracht naar de lijnorganisatie verder te versterken, worden aanvullende portalen aangesloten op de PING-broker. Tegelijkertijd bestaat de behoefte om ervaring op te bouwen met de DigiD-keten, E-herkenning en elDAS, de beheerorganisatie in staat te stellen zelfstandig beheer te voeren en de afhankelijkheid van externe expertise structureel te verminderen.
Doel van de opdracht
Het realiseren van een beheerbare, overdraagbare en aantoonbaar werkende PING brokeromgeving, waarbij alle binnen de opdracht geïdentificeerde en goedgekeurde portalen zijn aangesloten op de PING-broker en de lijnorganisatie zelfstandig in staat is het functionele en operationele beheer uit te voeren.
Opdrachtomschrijving
De technisch IAM-specialist is verantwoordelijk voor het ontwerpen, realiseren, begeleiden en overdragen van de aansluitingen van geselecteerde UWV-portalen op de PING-broker. Daarbij werkt de specialist nauw samen met architectuur, security, leveranciers, projectteam en beheerorganisatie.
De specialist:
Analyseert de huidige inrichting van de PING-broker en de bestaande portaalkoppelingen.
Ontwerpt en realiseert de noodzakelijke IAM-configuraties voor aansluiting van aanvullende portalen.
Begeleidt en ondersteunt implementaties binnen de DigiD-, eHerkenning-, eIDAS- en eventuele iDIN-keten.
Zorgt voor een aantoonbaar beheerbare inrichting conform geldende security-, compliance- en auditvereisten.
Stelt beheer-, configuratie-, incident- en wijzigingsprocedures op.
Draagt kennis structureel over aan functioneel beheerders en beheerteams.
Begeleidt functioneel beheerders tijdens uitvoering van beheeractiviteiten totdat zij zelfstandig inzetbaar zijn.
Op te leveren resultaten
Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd:
1. Technische realisatie
Alle binnen de opdracht overeengekomen portalen zijn succesvol aangesloten op de PING broker.
De aansluitingen zijn getest en geaccepteerd binnen de geldende OTAP-keten.
De authenticatieketens (waaronder DigiD en eHerkenning) functioneren aantoonbaar conform de gestelde eisen.
2. Beheerinrichting
Een volledig actueel beheerhandboek voor de PING-broker is beschikbaar.
Configuraties, koppelingen en afhankelijkheden zijn gedocumenteerd.
Runbooks voor incidenten, wijzigingen, releases en storingen zijn opgesteld.
Monitoring-, logging- en beheerprocessen zijn ingericht en gedocumenteerd.
3. Kennisoverdracht
Functioneel beheerders zijn opgeleid in het beheer van de PING-broker.
Voor alle primaire beheerprocessen zijn werkinstructies beschikbaar
De functioneel beheerders hebben aantoonbaar zelfstandig beheerwerkzaamheden uitgevoerd onder begeleiding.
De opdracht wordt als succesvol afgerond beschouwd wanneer:
Alle geselecteerde portalen operationeel zijn aangesloten op de PING-broker.
Minimaal twee aangewezen functioneel beheerders zelfstandig wijzigingen, incidentafhandeling, gebruikersbeheer en configuratiebeheer kunnen uitvoeren.
De beheerorganisatie schriftelijk bevestigt dat zij het reguliere beheer zelfstandig kan uitvoeren.
De benodigde documentatie volledig en actueel is opgeleverd.
Geen kritieke kennis over de werking van de PING-broker uitsluitend bij de externe specialist aanwezig is.
Gewenst eindresultaat
Een volledig operationele PING-broker waarop alle overeengekomen portalen zijn aangesloten, inclusief DigiD-gerelateerde aansluitingen, waarbij de functioneel beheerders aantoonbaar zijn opgeleid en zelfstandig alle reguliere beheerwerkzaamheden kunnen uitvoeren zonder afhankelijkheid van externe IAM-specialistische ondersteuning.
Over de klant:
Let op! UWV heeft eisen m.b.t. compliance documenten:
Voor leveranciers:
Doorleen niet toegestaan
Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
G-rekening moet aanwezig zijn
WAADI registratie verplicht
Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd
Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV’s:
CV aanleveren in Word (Let op! maximaal 7 pagina’s)
Motiveer waarom jij aan de eisen voldoet
Puntsgewijze argumentatie voor zowel wensen als eisen
Geen tarief vermelden in het CV
CV zonder foto en adres, wel met woonplaats aanleveren
Geen geboortedatum
Geen persoonsgegevens alleen voor- & achternaam + woonplaats
De eisen
Alles uitklappenHBO werk- en denk ervaring.
JAVA en javascript
Beschikbaarheid kandidaat per direct/zo snel mogelijk
Kennis van certificaten/PKI overheid
productspecialist Ping AM/Forgerock met 4+ jaar Ping ervaring
Ervaring met bouwen van PingAM plugins & authentication trees
Ervaring met DigiD & Eherkenning, ervaring met eIDAS
Alles uitklappen
Hoe werkt het?
Aanvraag indienen
Dien je aanvraag in middels het onderstaande formulier.
Introductie
We introduceren je profiel bij de desbetreffende opdrachtgever.
Aan de slag
Na akkoord kun je per direct aan de slag met je nieuwe opdracht!
De opdracht sluit 24-08-2026
Je hebt nog 2 dagen om te reageren.
Reageer minstens 1 dag voor de sluitingstijd van deze opdracht.
Direct reageren
Vul het onderstaande formulier in en we zullen binnen 24 uur contact met je opnemen.