{"id":2206538,"url":"https://alion.io/job/cbs-iam-platform-engineer-keycloak-java","title":"IAM Platform Engineer - Keycloak & Java","company":{"id":185384,"name":"Statistics Netherlands","domain":"cbs.nl","url":"https://alion.io/company/cbs","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitee","truth_index":null},"role":"DevOps","role_family":"DevOps","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["The Hague, Netherlands"],"countries":["NL"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":4132,"max":6275,"currency":"EUR","period":"month","gross":null,"usd_annual":84324},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"Docker","optional":false},{"name":"Helm","optional":false},{"name":"IAM","optional":false},{"name":"Java","optional":false},{"name":"Keycloak","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"PKI","optional":false},{"name":"Rest API","optional":false}],"status":"live","first_seen_at":"2026-07-22T10:41:26Z","employer_posted_date":"2026-07-22","last_verified_at":"2026-10-11T20:16:30Z","board_verified":true,"closed_at":null,"days_open":81,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":81},"description":"Heb jij visie op identity platformen, werk je graag aan moderne authenticatieoplossingen en krijg je techniek én samenwerking in beweging? \nReageer dan nu op deze vacature.\nWaar jij hetverschil maakt\nBinnen het IAM Platform team van CBS zoeken we een engineer die wil bouwen aan een toekomstbestendige identity dienstverlening op basis van open standaarden en moderne platformtechnologie.\nIn deze rol werk je aan de ontwikkeling, integratie en doorontwikkeling van ons IAM-platform.\nJe richt je op identity-componenten zoals Keycloak, federatie, authenticatieflows en koppelingen met applicaties en platformen. Daarbij combineer je platformdenken met engineering: je bouwt niet alleen mee aan een stabiele voorziening, maar zorgt ook dat deze verder automatiseert, beter integreert en makkelijker schaalbaar wordt.\nJe werkt aan een IAM-platform dat veilig, robuust en goed beheersbaar is.\nDaarbij:\nontwikkel en beheer je IAM-functionaliteit op basis van Keycloak en aanverwante identity-componenten;\n\nrealiseer je koppelingen met applicaties, API’s en platformdiensten;\n\nwerk je aan authenticatie-, autorisatie- en federatievraagstukken met standaarden zoals OpenID Connect, OAuth2 en SAML;\n\nontwikkel en onderhoud je maatwerk, extensies of integraties in Java;\n\nautomatiseer je deployments, testen en wijzigingen via CI/CD en werk je met technologieën zoals Linux, Docker, Kubernetes en Helm;\n\nstem je af met architecten, platformteams, securityspecialisten en PKI-collega’s om consistente oplossingen te realiseren voor onder meer TLS-certificaten, truststores, mTLS en certificaatgebaseerde authenticatie.\n\nJetoekomstige collega's\nJe wordt onderdeel van het IAM Platform team van CBS. Dit team is pas opgericht en nog niet lang in deze samenstelling bij elkaar. Juist dat maakt deze fase interessant: je krijgt de kans om mee te bouwen aan een nieuw team, aan de samenwerking binnen het team en aan de technische koers van het platform.\nBinnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.\nDit benjij\nJe bent een engineer die techniek begrijpt én verder kijkt dan alleen de tooling. Je voelt je thuis in een omgeving waar ontwikkeling, integratie, beheer en afstemming samenkomen.\nDaarnaast breng je mee:\nervaring met Keycloak of vergelijkbare Identity Provider-technologie;\n\nkennis van OpenID Connect, OAuth2, SAML en federatieve authenticatie;\n\nervaring met Java, bij voorkeur in een omgeving met integraties, services, extensies of maatwerkcomponenten;\n\nervaring met CI/CD, containers, Kubernetes, Linux en platformengineering;\n\ninzicht in hoe TLS-certificaten, truststores, mTLS en PKI integreren met Keycloak-omgevingen; ervaring met certificaatgebaseerde authenticatie is een pré;\n\neen proactieve houding, het vermogen om technische keuzes helder uit te leggen en een sterke samenwerkingsstijl met gevoel voor kwaliteit, continu verbeteren en eigenaarschap.\n\nFeitelijk goed geregeld\nVoor onze arbeidsvoorwaarden volgen wij de CAO Rijk.\nDat betekent dat je onder andere kunt rekenen op het volgende:\nEen salaris van minimaal € 4132,- en maximaal € 6275,- bruto per maand op basis van 36 uur. Afhankelijk van je kennis en ervaring.\n\n8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.\n\nPensioenopbouw bij het ABP Pensioenfonds.\n\nEen laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).\n\nTwee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.\n\nKom werken aande feiten\nWe sluiten de vacature bij voldoende kandidaten.","description_format":"text","description_chars":3988,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-10-09T23:42:55Z"}],"visa":[],"liveness":{"score":9,"band":"cold","label":"Long shot","p_open":1,"p_active":0.319,"p_room":0.28,"age_days":79,"expected_fill_days":21,"reasons":["conf:2","win:tail","crowd:"],"computed_at":"2026-10-10T05:45:15Z"},"pay":{"stated_usd_annual":84324,"is_top_pay":false},"html_url":"https://alion.io/job/cbs-iam-platform-engineer-keycloak-java","json_url":"https://alion.io/job/cbs-iam-platform-engineer-keycloak-java.json","meta":{"generated_at":"2026-10-11T20:25:42Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":8396,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-12T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":185384},"rest":"https://alion.io/mcp/rest/get_company?id=185384"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fcbs-iam-platform-engineer-keycloak-java"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fcbs-iam-platform-engineer-keycloak-java"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fcbs-iam-platform-engineer-keycloak-java"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/cbs-iam-platform-engineer-keycloak-java\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fcbs-iam-platform-engineer-keycloak-java"}]}