📚 Universiteit Maastricht is op zoek naar een TIJDELIJKE MIDPOINT ENGINEER (IAM)
ter ondersteuning van het IAM-programma binnen het ICT Service Center (ICTS).

Vanwege het end-of-support van SAP IdM per eind 2027 en de geplande migratie naar MidPoint (Evolveum) is de Universiteit Maastricht per Q1 2026 op zoek naar een ervaren MidPoint Engineer die tijdelijk de Technology stream van het IAM-programma kan versterken.

DEADLINE & ARBEIDSVOORWAARDEN

BELANGRIJK: Deze opdracht loopt tot en met eind Q1 2027.

Startdatum: In de loop van Q1 2026
Einddatum: Eind Q1 2027
Verlenging: Niet van toepassing (projectmatig)
Inzet: ± 3 dagen per week
Locatie: Maastricht (hybride)
Fysieke aanwezigheid: 1–2 dagen per week of tweewekelijks (in overleg)

⚠️ Let op: Deze opdracht is niet mogelijk op ZZP-basis (wet DBA). De engineer werkt onder gezagsverhouding als onderdeel van het UM-team.

WAAROM DEZE OPDRACHT?

De Universiteit Maastricht staat voor een strategische modernisering van haar Identity & Access Management-voorziening. Het nieuwe IAM-landschap moet:

• Aansluiten bij vastgesteld IAM-beleid

• Risico’s reduceren

• Gebruiksvriendelijk én veilig zijn

• Efficiënte toegang bieden aan medewerkers, studenten, gasten en partnerorganisaties

Als MidPoint Engineer speel je een cruciale rol in de technische realisatie van deze transitie, binnen een complexe academische IT-omgeving met sterke SAP-integraties.

OVER HET IAM-PROGRAMMA & SCOPE

Het IAM-programma bestaat uit meerdere streams die worden gecoördineerd door een programmamanager:

• Technology (vervanging SAP IdM → MidPoint)

• Beleid & Organisatie

• HR

• Architectuur

Jij werkt binnen de Technology stream, aangestuurd door een interne projectleider, in nauwe samenwerking met het IAM-beheerteam en andere ICTS-medewerkers.

Scope (huidige fase)

Aansluiting van de HR-administratie (SAP SuccessFactors) via een integratiehub, plus provisioning naar o.a.:

• SAP SuccessFactors EC

• SAP S/4HANA (Cloud & On-Prem)

• SAP Ariba Suite

• SAP SAC

• SAP BTP

• SAP Business Warehouse

• Active Directory (direct gekoppeld, voedt Entra via MS Sync)

Provisioning naar SAP-doelsystemen verloopt via SAP IPS; UM realiseert de provisioning-integratie tussen MidPoint en SAP IPS.

Daarnaast wordt gewerkt met gestandaardiseerde provisioning (bijv. SCIM). Voor niet-standaard systemen ontwikkelen applicatie-eigenaren eigen endpoints (IGA target connectors).

JOUW ROL: MIDPOINT ENGINEER

Binnen het huidige IAM-beheerteam ontbreekt MidPoint-kennis. Jij brengt deze expertise in en zorgt tegelijkertijd voor kennisoverdracht “on the job”.

Taken en verantwoordelijkheden:

• Ontwerpen en uitwerken van een robuuste MidPoint-implementatie binnen het IAM-architectuurlandschap

• Installeren en configureren van MidPoint conform Evolveum-eisen

• Inrichten van IAM-policies en workflows

• Adviseren over bouwvolgorde (Must / Should-have requirements)

• Ondersteunen bij risico-identificatie en input voor het risicolog

• Realiseren van bron- en doelsysteemkoppelingen

• Uitlezen van applicatierollen (o.a. via CSV)

• Provisioning & de-provisioning van accounts en rechten

• Reconciliatieprocessen (users/roles)

• Actieve begeleiding en kennisoverdracht aan IAM-beheerteamleden

JOUW WERKSTIJL

• Analytisch en gestructureerd

• Zelfstandig, maar sterk in samenwerking

• Kennisdelend en coachend

• Oplossingsgericht

• Sensitief voor governance- en beleidscontext

• In staat om te werken in een complexe universitaire organisatie

MINIMALE VEREISTEN

• Aantoonbare ervaring met MidPoint-implementaties (minimaal medior, bij voorkeur senior)

• Ervaring met IAM-architecturen en provisioningprocessen

• Ervaring met het aansluiten van bron- en doelsystemen

• Ervaring met SAP-applicaties (SuccessFactors, S/4HANA, Ariba, etc.)

• Basiskennis van Java is een pré

• Beschikbaar ± 3 dagen per week gedurende de volledige projectlooptijd

• Bereidheid tot (periodieke) fysieke aanwezigheid in Maastricht

• Sterke communicatieve vaardigheden

• Ervaring met werken binnen grotere (semi-)publieke organisaties is een pré

👉 INTERESSE? SOLLICITEER ZO SPOEDIG MOGELIJK!
Deze opdracht biedt een unieke kans om een sleutelrol te spelen in een grootschalige IAM-transitie binnen een toonaangevende universiteit.

Our Core values at TheHRchapter
✔️ Transparency: We believe in transparent and smooth recruitment processes. You will get feedback from us.

✔️ Candidate experience: Perfect blend between automated and humanized recruitment processes. Don't hesitate to ask us for feedback, anytime.

✔️ Talented pool: We bring highly-skilled motivated candidates to our clients. Our candidates match their company values and management style.

✔️ Diversity and inclusion: There is no place for discrimination and intolerance. We care about diversity awareness and respect for any differences.