Functieomschrijving:

Het uurtarief voor deze aanvraag is maximaal € 108,31 en minimaal € 99,14

Aanleiding

Binnen het programma MIAMI wordt een centrale authenticatiebroker (PING) gerealiseerd voor de ontsluiting van externe identificatiemiddelen, waaronder DigiD, eHerkenning, eIDAS en mogelijk iDIN. De eerste aansluiting (Zakelijk Portaal) is gerealiseerd. Om de gekozen architectuur, beheerinrichting en kennisoverdracht naar de lijnorganisatie verder te versterken, worden aanvullende portalen aangesloten op de PING-broker. Tegelijkertijd bestaat de behoefte om ervaring op te bouwen met de DigiD-keten, E-herkenning en elDAS, de beheerorganisatie in staat te stellen zelfstandig beheer te voeren en de afhankelijkheid van externe expertise structureel te verminderen. 

Doel van de opdracht

Het realiseren van een beheerbare, overdraagbare en aantoonbaar werkende PING brokeromgeving, waarbij alle binnen de opdracht geïdentificeerde en goedgekeurde portalen zijn aangesloten op de PING-broker en de lijnorganisatie zelfstandig in staat is het functionele en operationele beheer uit te voeren.

Opdrachtomschrijving

De technisch IAM-specialist is verantwoordelijk voor het ontwerpen, realiseren, begeleiden en overdragen van de aansluitingen van geselecteerde UWV-portalen op de PING-broker. Daarbij werkt de specialist nauw samen met architectuur, security, leveranciers, projectteam en beheerorganisatie. 

De specialist:

• Analyseert de huidige inrichting van de PING-broker en de bestaande portaalkoppelingen.
• Ontwerpt en realiseert de noodzakelijke IAM-configuraties voor aansluiting van aanvullende portalen.
• Begeleidt en ondersteunt implementaties binnen de DigiD-, eHerkenning-, eIDAS- en eventuele iDIN-keten.
• Zorgt voor een aantoonbaar beheerbare inrichting conform geldende security-, compliance- en auditvereisten.
• Stelt beheer-, configuratie-, incident- en wijzigingsprocedures op.
• Draagt kennis structureel over aan functioneel beheerders en beheerteams.
• Begeleidt functioneel beheerders tijdens uitvoering van beheeractiviteiten totdat zij zelfstandig inzetbaar zijn.

Op te leveren resultaten

Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd:

1. Technische realisatie

• Alle binnen de opdracht overeengekomen portalen zijn succesvol aangesloten op de PING broker.
• De aansluitingen zijn getest en geaccepteerd binnen de geldende OTAP-keten.
• De authenticatieketens (waaronder DigiD en eHerkenning) functioneren aantoonbaar conform de gestelde eisen. 

2. Beheerinrichting

• Een volledig actueel beheerhandboek voor de PING-broker is beschikbaar.
• Configuraties, koppelingen en afhankelijkheden zijn gedocumenteerd.
• Runbooks voor incidenten, wijzigingen, releases en storingen zijn opgesteld.
• Monitoring-, logging- en beheerprocessen zijn ingericht en gedocumenteerd.

3. Kennisoverdracht

• Functioneel beheerders zijn opgeleid in het beheer van de PING-broker.
• Voor alle primaire beheerprocessen zijn werkinstructies beschikbaar
• De functioneel beheerders hebben aantoonbaar zelfstandig beheerwerkzaamheden uitgevoerd onder begeleiding. 

De opdracht wordt als succesvol afgerond beschouwd wanneer:

1. Alle geselecteerde portalen operationeel zijn aangesloten op de PING-broker.
2. Minimaal twee aangewezen functioneel beheerders zelfstandig wijzigingen, incidentafhandeling, gebruikersbeheer en configuratiebeheer kunnen uitvoeren.
3. De beheerorganisatie schriftelijk bevestigt dat zij het reguliere beheer zelfstandig kan uitvoeren.
4. De benodigde documentatie volledig en actueel is opgeleverd.
5. Geen kritieke kennis over de werking van de PING-broker uitsluitend bij de externe specialist aanwezig is. 

Gewenst eindresultaat

Een volledig operationele PING-broker waarop alle overeengekomen portalen zijn aangesloten, inclusief DigiD-gerelateerde aansluitingen, waarbij de functioneel beheerders aantoonbaar zijn opgeleid en zelfstandig alle reguliere beheerwerkzaamheden kunnen uitvoeren zonder afhankelijkheid van externe IAM-specialistische ondersteuning.

Over de klant:

Let op! UWV heeft eisen m.b.t. compliance documenten:

Voor leveranciers:

• Doorleen niet toegestaan
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• HBO werk- en denk ervaring.
• JAVA en javascript
• Beschikbaarheid kandidaat per direct/zo snel mogelijk
• Kennis van certificaten/PKI overheid
• productspecialist Ping AM/Forgerock met 4+ jaar Ping ervaring
• Ervaring met bouwen van PingAM plugins & authentication trees
• Ervaring met DigiD & Eherkenning, ervaring met eIDAS

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 19 Augustus 2026 vóór 16.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.