Technisch IAM Applicatiespecialist

Binnen het programma MIAMI wordt een centrale authenticatiebroker (PING) gerealiseerd voor de ontsluiting van externe identificatiemiddelen, waaronder DigiD, eHerkenning, eIDAS en mogelijk iDIN. De eerste aansluiting (Zakelijk Portaal) is gerealiseerd. Om de gekozen architectuur, beheerinrichting en kennisoverdracht naar de lijnorganisatie verder te versterken, worden aanvullende portalen aangesloten op de PING-broker. Tegelijkertijd bestaat de behoefte om ervaring op te bouwen met de DigiD-keten, E-herkenning en elDAS, de beheerorganisatie in staat te stellen zelfstandig beheer te voeren en de afhankelijkheid van externe expertise structureel te verminderen.

De technisch IAM-specialist is verantwoordelijk voor het ontwerpen, realiseren, begeleiden en overdragen van de aansluitingen van geselecteerde UWV-portalen op de PING-broker. Daarbij werkt de specialist nauw samen met architectuur, security, leveranciers, projectteam en beheerorganisatie.

• Analyseert de huidige inrichting van de PING-broker en de bestaande portaalkoppelingen.
• Ontwerpt en realiseert de noodzakelijke IAM-configuraties voor aansluiting van aanvullende portalen.
• Begeleidt en ondersteunt implementaties binnen de DigiD-, eHerkenning-, eIDAS- en eventuele iDIN-keten.
• Zorgt voor een aantoonbaar beheerbare inrichting conform geldende security-, compliance- en auditvereisten.
• Stelt beheer-, configuratie-, incident- en wijzigingsprocedures op.
• Draagt kennis structureel over aan functioneel beheerders en beheerteams.
• Begeleidt functioneel beheerders tijdens uitvoering van beheeractiviteiten totdat zij zelfstandig inzetbaar zijn.

Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd:

• Alle binnen de opdracht overeengekomen portalen zijn succesvol aangesloten op de PING broker.
• De aansluitingen zijn getest en geaccepteerd binnen de geldende OTAP-keten.
• De authenticatieketens (waaronder DigiD en eHerkenning) functioneren aantoonbaar conform de gestelde eisen.
• Een volledig actueel beheerhandboek voor de PING-broker is beschikbaar.
• Configuraties, koppelingen en afhankelijkheden zijn gedocumenteerd.
• Runbooks voor incidenten, wijzigingen, releases en storingen zijn opgesteld.
• Monitoring-, logging- en beheerprocessen zijn ingericht en gedocumenteerd.
• Functioneel beheerders zijn opgeleid in het beheer van de PING-broker.
• Voor alle primaire beheerprocessen zijn werkinstructies beschikbaar
• De functioneel beheerders hebben aantoonbaar zelfstandig beheerwerkzaamheden uitgevoerd onder begeleiding.

De opdracht wordt als succesvol afgerond beschouwd wanneer:

• Alle geselecteerde portalen operationeel zijn aangesloten op de PING-broker.
• Minimaal twee aangewezen functioneel beheerders zelfstandig wijzigingen, incidentafhandeling, gebruikersbeheer en configuratiebeheer kunnen uitvoeren.
• De beheerorganisatie schriftelijk bevestigt dat zij het reguliere beheer zelfstandig kan uitvoeren.
• De benodigde documentatie volledig en actueel is opgeleverd.
• Geen kritieke kennis over de werking van de PING-broker uitsluitend bij de externe specialist aanwezig is.

Let op: UWV heeft eisen m.b.t. compliance documenten: Voor leveranciers:

• Doorleen niet toegestaan
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

De rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.