Door het ontwikkelen van veilige, betrouwbare en innovatieve netwerkinfrastructuren en bijbehorende diensten, samen met en voor onze gemeenschappen, draagt Belnet als nationaal onderzoeksnetwerk bij aan het onderwijs, onderzoek en de publieke dienstverlening van morgen.

De missie van Belnet is het beheren van een hoogperformant netwerk voor universiteiten, hogescholen, onderzoekscentra en overheidsdiensten. Het Belnet-netwerk fungeert tevens als toegangspoort tot internationale onderzoeksnetwerken en vormt zo een motor voor (inter)nationale samenwerking binnen onderwijs en onderzoek. Daarnaast is ons netwerk een cruciale bouwsteen voor de digitale dienstverlening van de federale overheid. Als IT-partner dragen wij bij aan een efficiënt gebruik van beschikbare middelen door synergieën en schaalvoordelen maximaal te benutten.

De afdeling Managed Services ontwikkelt, beheert en onderhoudt een breed scala aan diensten die Belnet aanbiedt op en bovenop zijn netwerk voor onderzoeks-, onderwijs- en publieke instellingen. Deze omvatten onder andere DNS/DNSSEC, certificaten, SSO/Federation Services, Eduroam, antispam, cloudoplossingen, Filesender, identity & access-oplossingen en meer. Ter versterking van haar diensten rond identiteit en toegangsbeheer is Belnet op zoek naar een Application Engineer met interesse in en kennis van IAM- en federatietechnologieën.

Taakomschrijving

Als Application Engineer – IAM & Federation draag je bij aan het beheer, de werking en de verdere ontwikkeling van Belnet-diensten met betrekking tot authenticatie, autorisatie en identity federation. Je werkt nauw samen met senior engineers en applicatiebeheerders en groeit geleidelijk naar meer autonomie in het behandelen van incidenten, operationele taken en kleinere technische verbeteringen. Je focus ligt voornamelijk op SAML, OpenID Connect, Microsoft Entra ID, IAM-platformen en andere authenticatiegerelateerde servicecomponenten, terwijl je indien nodig ook ondersteuning biedt aan andere Belnet-diensten.

Deze functie is ideaal voor iemand met een sterke technische basis die zich verder wil ontwikkelen tot een IAM-expert.

1) IAM & Federation Support en Operations

• Meewerken aan het dagelijks operationeel beheer van identity- en accessdiensten (federated login, SAML/SP-integraties, OpenID Connect providers)
• Ondersteunen bij user onboarding, configuratie-updates en troubleshooting van IAM-diensten
• Assisteren bij integraties tussen Microsoft Entra ID (Azure AD), Shibboleth, SAML- en OIDC-componenten

2) Applicatiebeheer

• Ondersteunen van de volledige applicatielevenscyclus: configuratie, testing, updates en documentatie
• Collega’s helpen bij het onderhouden van functionele en technische kennis van de diensten
• Behandelen van tweedelijns technische aanvragen binnen je expertise

3) Technische Troubleshooting & Analyse

• Onderzoeken van technische issues rond authenticatiestromen, metadata, certificaten en serviceconfiguraties
• Werken met logs, monitoringtools en debuggingtechnieken (met begeleiding waar nodig)
• Ondersteunen bij root-cause analyses en bijdragen aan het voorkomen van terugkerende problemen

4) Samenwerking & Coördinatie

• Nauw samenwerken met het Managed Services-team om een hoge servicekwaliteit te garanderen
• Samenwerken met collega’s van Services & Security, productmanagement, communicatie en externe leveranciers
• Deelnemen aan technische meetings en bijdragen aan documentatie en kennisdeling

5) Leren & Continue Ontwikkeling

• Verder ontwikkelen van je vaardigheden in IAM, SAML/OIDC, cloud identity en DevOps-praktijken
• Op de hoogte blijven van evoluerende standaarden (SAML2, OAuth2, OIDC, federatieprotocollen)
• Deelnemen aan opleidingen, workshops, communities en interne kennissessies

Profielomschrijving

Vereiste opleiding & ervaring

Masterdiploma of bachelor in IT, of gelijkwaardig door ervaring 1 tot 3 jaar ervaring in een technische IT-rol (system engineer, application owner, …) met blootstelling aan IAM-intensieve omgevingen

Technische vaardigheden

• Goede kennis van federated IAM-oplossingen, met focus op:

Authenticatie- en autorisatieprotocollen (OAuth2, OpenID Connect)

Interoperabiliteit tussen Active Directory / Entra ID, Shibboleth, SimpleSAML, PHP en andere federatiesystemen

• Inzicht in moderne ontwikkelmethodologieën (CI/CD, DevOps)
• Basiskennis van netwerken (TCP/IP, web access firewalls, routing, netwerkbeveiliging)
• Kennis van of ervaring met Microsoft Entra ID (Azure AD) en IAM-principes
• Vertrouwdheid met Linux-omgevingen (Ubuntu/RedHat) en basis systeembeheer (incl. security hardening en loganalyse)
• Vermogen om logs te lezen en te analyseren bij troubleshooting
• Basiskennis scripting (Bash of Python) is een plus Begrip van netwerkfundamenten (TCP/IP, DNS, HTTPS)
• Interesse in automatisatie, DevOps en open standaarden

Soft skills

• Sterke leergierigheid en motivatie om door te groeien naar een specialistische rol
• Vermogen om klantbehoeften (incl. identity & access-vraagstukken) te vertalen naar concrete verbeteringen
• Teamspeler die vlot samenwerkt en instructies van senior engineers kan opvolgen
• Analytisch denkvermogen en verantwoordelijkheidszin
• In staat om technische IAM-concepten helder en begrijpelijk uit te leggen
• Goede kennis van cloudomgevingen (bij voorkeur open cloud)
• Basis programmeerkennis (Java, PHP of Python)

Pluspunten

• Sterke interesse in open-source technologieën en Open Science-ecosystemen Ervaring met identity federation (Shibboleth, ADFS, OAuth, OIDC)
• Ervaring met Azure, cloud identity of authenticatiestromen
• Kennis van open-source tools en interesse in IAM-communities
• Basiskennis van ITIL of service management
• Nederlandstalig of Franstalig, met goede kennis van het Engels en basiskennis van de andere landstaal Ervaring met automatisatietools (Ansible, Puppet)
• Affiniteit met de onderzoeks-, onderwijs- of overheidssector is een plus

Wij bieden

De federale overheid bevindt zich midden in een grootschalige digitale transformatie: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkoptimalisaties die nieuwe werkvormen ondersteunen tot complexe ontwikkelingsprojecten en het verbeteren van bestaande applicaties.

Wil jij hieraan bijdragen, maatschappelijke meerwaarde creëren én tegelijk investeren in je persoonlijke groei met alle kansen om je ambities waar te maken?

Dan bieden wij jou:

• Een duidelijke missie binnen een stimulerende werkomgeving
• Een zeer competitief salarispakket met een uitgebreid pakket extralegale voordelen, waaronder:

Hospitalisatieverzekering

Maaltijdcheques

Mobiliteitsvoordelen

Pensioenplan

Daarnaast hechten wij veel belang aan een gezonde work-life balance, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien vlot bereikbaar met het openbaar vervoer.