IAM Platform Engineer - Keycloak & Java — Opportunihub
Job

IAM Platform Engineer - Keycloak & Java

Centraal Bureau voor de Statistiek · Den Haag, Zuid-Holland, Nederland

At a glance

Type
Job
Organisation
Centraal Bureau voor de Statistiek
Location
Den Haag, Zuid-Holland, Nederland
Work mode
On-site
Deadline
Rolling / not stated
Posted
22 Oct 2026

About this job

<p><em><span style="font-size:1.2em">Heb jij visie op identity platformen, werk je graag aan moderne authenticatieoplossingen en krijg je techniek én samenwerking in beweging? </span></em></p><p><em><span style="font-size:1.2em">Reageer dan nu op deze vacature.</span></em></p><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Waar jij het</span><span style="color:#0580A1"> verschil </span><span style="color:#271D6C">maakt</span></span></strong></h4><p class="MsoNormal"><span style="font-size:1.2em">Binnen het IAM Platform team van CBS zoeken we een engineer die wil bouwen aan een toekomstbestendige identity dienstverlening op basis van open standaarden en moderne platformtechnologie.</span></p><p class="MsoNormal"><span style="font-size:1.2em">In deze rol werk je aan de ontwikkeling, integratie en doorontwikkeling van ons IAM-platform. <br><br>Je richt je op identity-componenten zoals Keycloak, federatie, authenticatieflows en koppelingen met applicaties en platformen. Daarbij combineer je platformdenken met engineering: je bouwt niet alleen mee aan een stabiele voorziening, maar zorgt ook dat deze verder automatiseert, beter integreert en makkelijker schaalbaar wordt.</span></p><p><span style="font-size:1.2em">Je werkt aan een IAM-platform dat veilig, robuust en goed beheersbaar is. <br>Daarbij:</span></p><ul><li><p><span style="font-size:1.2em">ontwikkel en beheer je IAM-functionaliteit op basis van Keycloak en aanverwante identity-componenten;</span></p></li><li><p><span style="font-size:1.2em">realiseer je koppelingen met applicaties, API’s en platformdiensten;</span></p></li><li><p><span style="font-size:1.2em">werk je aan authenticatie-, autorisatie- en federatievraagstukken met standaarden zoals OpenID Connect, OAuth2 en SAML;</span></p></li><li><p><span style="font-size:1.2em">ontwikkel en onderhoud je maatwerk, extensies of integraties in Java;</span></p></li><li><p><span style="font-size:1.2em">automatiseer je deployments, testen en wijzigingen via CI/CD en werk je met technologieën zoals Linux, Docker, Kubernetes en Helm;</span></p></li><li><p><span style="font-size:1.2em">stem je af met architecten, platformteams, securityspecialisten en PKI-collega’s om consistente oplossingen te realiseren voor onder meer TLS-certificaten, truststores, mTLS en certificaatgebaseerde authenticatie.</span></p></li></ul><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Je</span><span style="color:#0580A1"> toekomstige </span><span style="color:#271D6C">collega's</span></span></strong></h4><p><span style="font-size:1.2em">Je wordt onderdeel van het IAM Platform team van CBS. Dit team is pas opgericht en nog niet lang in deze samenstelling bij elkaar. Juist dat maakt deze fase interessant: je krijgt de kans om mee te bouwen aan een nieuw team, aan de samenwerking binnen het team en aan de technische koers van het platform.</span></p><p><span style="font-size:1.2em">Binnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.</span></p><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Dit ben</span><span style="color:#0580A1"> jij</span></span></strong></h4><p><span style="font-size:1.2em">Je bent een engineer die techniek begrijpt én verder kijkt dan alleen de tooling. Je voelt je thuis in een omgeving waar ontwikkeling, integratie, beheer en afstemming samenkomen.</span></p><p><span style="font-size:1.2em">Daarnaast breng je mee:</span></p><ul><li><p><span style="font-size:1.2em">ervaring met Keycloak of vergelijkbare Identity Provider-technologie;</span></p></li><li><p><span style="font-size:1.2em">kennis van OpenID Connect, OAuth2, SAML en federatieve authenticatie;</span></p></li><li><p><span style="font-size:1.2em">ervaring met Java, bij voorkeur in een omgeving met integraties, services, extensies of maatwerkcomponenten;</span></p></li><li><p><span style="font-size:1.2em">ervaring met CI/CD, containers, Kubernetes, Linux en platformengineering;</span></p></li><li><p><span style="font-size:1.2em">inzicht in hoe TLS-certificaten, truststores, mTLS en PKI integreren met Keycloak-omgevingen; ervaring met certificaatgebaseerde authenticatie is een pré;</span></p></li><li><p><span style="font-size:1.2em">een proactieve houding, het vermogen om technische keuzes helder uit te leggen en een sterke samenwerkingsstijl met gevoel voor kwaliteit, continu verbeteren en eigenaarschap.</span></p></li></ul><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#0580A1">Feitelijk </span><span style="color:#271D6C">goed geregeld</span></span></strong></h4><p><span style="font-size:1.2em">Voor onze </span><a rel="noopener" target="_blank" href="https://werkenbijhetcbs.nl/arbeidsvoorwaarden"><span style="font-size:1.2em">arbeidsvoorwaarden</span></a><span style="font-size:1.2em"> volgen wij de CAO Rijk.<br>Dat betekent dat je onder andere kunt rekenen op het volgende:<br></span></p><ul><li><p><span style="font-size:1.2em">Een salaris van minimaal € 4132,- en maximaal € 6275,- bruto per maand op basis van 36 uur. Afhankelijk van je kennis en ervaring.</span></p></li><li><p><span style="font-size:1.2em">8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.</span></p></li><li><p><span style="font-size:1.2em">Pensioenopbouw bij het ABP Pensioenfonds.</span></p></li><li><p><span style="font-size:1.2em">Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).</span></p></li><li><p><span style="font-size:1.2em">Twee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.</span></p></li></ul><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Kom werken aan</span><span style="color:#0580A1"> de feiten</span></span></strong></h4><figure><iframe height="281" width="500" src="//player.vimeo.com/video/1143350266"></iframe></figure><p>We sluiten de vacature bij voldoende kandidaten.</p> <br> <p>Find <a href="https://www.arbeitnow.nl">Jobs in Netherlands</a> on Arbeitnow</a>

How to apply

  1. 1 Read the full details above and confirm you meet the eligibility criteria.
  2. 2 Prepare your documents — an updated CV, and any cover letter, proposal or certificates required.
  3. 3 Click Apply on official site to complete your application on Centraal Bureau voor de Statistiek’s official page.
  4. 4 Submit as early as possible — many close once filled.
Apply on official site

Sourced from arbeitnow. Always verify details on the official website. Opportunihub never charges you to apply.

Frequently asked questions

How do I apply for IAM Platform Engineer - Keycloak & Java?

Review the full details and eligibility on this page, prepare your documents, then use the “Apply on official site” button to complete your application on Centraal Bureau voor de Statistiek’s official page.

Is this opportunity remote or location-based?

This opportunity is based in Den Haag, Zuid-Holland, Nederland. Check the official listing for any relocation or on-site requirements.

Is IAM Platform Engineer - Keycloak & Java free to apply for?

Opportunihub lists this Job for free. Legitimate Jobs do not ask for payment to apply — never pay a fee to submit an application.