Afstudeeropdracht in Infrastructure: Passwordless service to service authentication (Project Mission: Impossible) Veenendaal • Info Support

Veilig en efficiënt omgaan met applicatie-authenticatie wordt steeds belangrijker, zeker in complexe cloudomgevingen. In deze opdracht onderzoek je hoe passwordless authenticatie tussen systemen binnen een private cloud mogelijk gemaakt kan worden. Je vergelijkt identity providers en laat de werking zien in een Proof of Concept waarin federatie tussen verschillende omgevingen centraal staat.

ð¡Interessegebieden: Cloud native, zero trust, identity federation

Deze afstudeeropdracht maakt deel uit van het project ‘Mission: Impossible – Critical IT Protocol’. Met dit project geven we Nederland een digitale boost door het bouwen van IT-oplossingen voor kritieke maatschappelijke uitdagingen. Van betaalverkeer en overheidsdiensten tot cybersecurity en crisisdetectie: samen versterken we de digitale infrastructuur van Nederland met impact die telt.

Binnen Info Support Managed Services beheren we productieomgevingen voor klanten verspreid over Nederland. Daarbij maken we intensief gebruik van secret management tools om veilige toegang tot systemen en applicaties te waarborgen. Omdat iedere klant een eigen infrastructuur heeft, variëren de typen runtime secrets per klant.

Hoewel secret management essentieel is, brengt handmatig beheer altijd risico’s met zich mee. Secrets hebben vaak een beperkte geldigheid en handmatige vernieuwing of vervanging is tijdrovend en kan leiden tot verstoringen in de dienstverlening. Door inter-service authenticatie passwordless te maken, vervalt de noodzaak voor handmatig beheer, waardoor systemen beter beheersbaar worden en zowel kosten als risico’s dalen. Public clouds zoals Azure en AWS bieden standaard ondersteuning voor passwordless authenticatie, maar binnen onze eigen cloudomgeving is het nog onduidelijk hoe we dit betrouwbaar kunnen aanbieden. Jij onderzoekt hoe we dit wél mogelijk maken.

Onderzoek welke identity providers (zoals Keycloak, Authentik of Microsoft ADFS) geschikt zijn voor passwordless inter-service authenticatie binnen een private cloud. Besteed daarbij aandacht aan federatie tussen verschillende typen IdP’s, omdat verbonden systemen vaak buiten het eigen domein vallen. Bewijs de haalbaarheid met een Proof of Concept waarin passwordless authenticatie tussen verschillende IdP’s werkt, bijvoorbeeld door bestaande applicaties te koppelen of een eigen demo-applicatie te ontwikkelen.

Over Info Support

Info Support is specialist in maatwerksoftware, data/AI solutions, beheer en trainingen en actief in de sectoren Finance, Industry, Agriculture, Food & Retail, Mobility & Public en Healthcare. Wij bieden solide en innovatieve oplossingen voor complexe en bedrijfkritische softwarevraagstukken. Onze hoofdkantoren zijn gevestigd in Veenendaal (NL) en Mechelen (BE). Op dit moment zijn er circa 500 medewerkers bij Info Support in dienst.

De werkwijze van Info Support kenmerkt zich door een aantal kernwaarden: soliditeit, integriteit, vakmanschap en passie. Deze kernwaarden zijn verweven in ons werk en de manier waarop we met elkaar omgaan.

Om te zorgen dat alle medewerkers altijd op de hoogte kunnen zijn van de nieuwste ontwikkelingen beschikt Info Support over een inhouse kenniscentrum waar graag wordt voldaan aan de honger naar meer of andere kennis en vaardigheden.

Om deze opdracht te kunnen doen is B2-taalvaardigheid in het Nederlands vereist.