Opleidingsniveau
Hbo werk- en denkniveau (bij voorkeur ICT)
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Lead PKI Engineer, Security Architect, IT Security Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PKI & cryptografie, EJBCA/Keyfactor, Linux DevOps, scripting (Python), HSM/PKCS#11
Gerelateerde functies
Security Engineer, Identity & Access Management Engineer, Cryptography Engineer, DevOps Engineer, HSM Engineer
Functiebeschrijving
Een PKI-specialist/system engineer ontwerpt, bouwt en beheert publieke en private PKI-omgevingen inclusief Root CA en Sub CA. De rol omvat operationeel beheer van appliance-gebaseerde oplossingen zoals EJBCA (Keyfactor/PrimeKey) en integratie met HSM’s en IAM-systemen. Werkvormen variëren van vaste functies tot zzp opdrachten, opdrachten overheid en interim werk via raamwerken zoals DAS.Salarisindicatie
Salaris voor vaste contracten ligt doorgaans tussen €65.000 en €95.000 per jaar, afhankelijk van ervaring en verantwoordelijkheden. Consultants en zzp’ers vragen vaak tussen €450 en €900 per dag voor specialistische PKI-opdrachten. Secundaire voorwaarden, certificeringen en de duur van de opdracht beïnvloeden het uiteindelijke tarief.Typische werkzaamheden
Dagelijkse taken omvatten CA-operaties, certificaatlevenscyclusbeheer, CRL/OCSP-configuratie en sleutelbeheerprocedures. Daarnaast behoren migratieprojecten, opzetten van nieuwe PKI-ontwerpen, testen van mTLS en automatiseren van provisioning via REST API’s tot het takenpakket. Ook wordt technische documentatie, runbooks en auditproof logging opgesteld en afgestemd met security officers en architects. Samenwerking met HSM-leveranciers, integratie met provisioning-systemen zoals ServiceNow en het voorbereiden van audits zijn terugkerende activiteiten.Hoe word je specialist
Start met een hbo-opleiding ICT of gelijkwaardig werk- en denkniveau en bouw minstens vijf jaar praktijkervaring op met PKI en security engineering. Verdiep je in EJBCA/Keyfactor, HSM/PKCS#11, TLS, RSA/ECC en scripting (bijv. Python) door praktijkprojecten en gespecialiseerde trainingen. Behaal aanvullende certificaten zoals CISSP of CISM, lever bewijs van succesvolle migraties en zoek ervaring binnen opdrachten overheid of gereguleerde sectoren. Ontwikkel communicatie- en documentatievaardigheden om technisch beheer over te dragen en om interim werk of zzp opdrachten effectief te vervullen.Opleidingsniveau
Hbo werk- en denkniveau (bij voorkeur ICT)
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Lead PKI Engineer, Security Architect, IT Security Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PKI & cryptografie, EJBCA/Keyfactor, Linux DevOps, scripting (Python), HSM/PKCS#11
Gerelateerde functies
Security Engineer, Identity & Access Management Engineer, Cryptography Engineer, DevOps Engineer, HSM Engineer
Functiebeschrijving
Een PKI-specialist/system engineer ontwerpt, bouwt en beheert publieke en private PKI-omgevingen inclusief Root CA en Sub CA. De rol omvat operationeel beheer van appliance-gebaseerde oplossingen zoals EJBCA (Keyfactor/PrimeKey) en integratie met HSM’s en IAM-systemen. Werkvormen variëren van vaste functies tot zzp opdrachten, opdrachten overheid en interim werk via raamwerken zoals DAS.Salarisindicatie
Salaris voor vaste contracten ligt doorgaans tussen €65.000 en €95.000 per jaar, afhankelijk van ervaring en verantwoordelijkheden. Consultants en zzp’ers vragen vaak tussen €450 en €900 per dag voor specialistische PKI-opdrachten. Secundaire voorwaarden, certificeringen en de duur van de opdracht beïnvloeden het uiteindelijke tarief.Typische werkzaamheden
Dagelijkse taken omvatten CA-operaties, certificaatlevenscyclusbeheer, CRL/OCSP-configuratie en sleutelbeheerprocedures. Daarnaast behoren migratieprojecten, opzetten van nieuwe PKI-ontwerpen, testen van mTLS en automatiseren van provisioning via REST API’s tot het takenpakket. Ook wordt technische documentatie, runbooks en auditproof logging opgesteld en afgestemd met security officers en architects. Samenwerking met HSM-leveranciers, integratie met provisioning-systemen zoals ServiceNow en het voorbereiden van audits zijn terugkerende activiteiten.Hoe word je specialist
Start met een hbo-opleiding ICT of gelijkwaardig werk- en denkniveau en bouw minstens vijf jaar praktijkervaring op met PKI en security engineering. Verdiep je in EJBCA/Keyfactor, HSM/PKCS#11, TLS, RSA/ECC en scripting (bijv. Python) door praktijkprojecten en gespecialiseerde trainingen. Behaal aanvullende certificaten zoals CISSP of CISM, lever bewijs van succesvolle migraties en zoek ervaring binnen opdrachten overheid of gereguleerde sectoren. Ontwikkel communicatie- en documentatievaardigheden om technisch beheer over te dragen en om interim werk of zzp opdrachten effectief te vervullen.
Opdrachtbeschrijving
Beheer en onderhoud van de bestaande PKI-infrastructuur gebaseerd op Keyfactor (PrimeKey) EJBCA appliances.
Ontwikkelen, inrichten en configureren van een nieuwe PKI-opzet volgens reeds vastgestelde ontwerpen.
Opleveren van heldere, volledige documentatie van alle uitgevoerde werkzaamheden en wijzigingen.
Samenwerken met interne teams om integraties met IAM, HSM’s en provisioning-systemen te realiseren en te testen.
Waarborgen van security, compliance en auditlogging, en bijdragen aan de overgang naar een secrets management-oplossing.
Vereist profiel
De kandidaat is een ervaren PKI-specialist / system engineer met aantoonbare praktijkkennis van PKI, cryptografie en security engineering. De persoon levert zelfstandig ontwerp-, implementatie- en beheerwerkzaamheden en kan technische documentatie en overdracht verzorgen. Communicatief vaardig in het Nederlands, proactief in samenwerking met interne stakeholders en beschikbaar voor inzet in Apeldoorn (2 FTE).
- Diepgaande kennis van PKI-architecturen (Root CA / Sub CA), X.509-certificaten, CSR’s en sleutelparen.
- Technische ervaring met EJBCA (Keyfactor / PrimeKey) appliances en bij voorkeur migratie-/opzetprojecten.
- Kennis van TLS/SSL, CRL, OCSP, asymmetrische algoritmes (RSA, ECC) en hashing/signing.
- Security engineering: secure coding principes, IAM-concepten, authenticatieflows (mTLS, OAuth) en audit logging.
- Integratie-ervaring: REST API’s, IAM-systemen, HSM’s (ervaring met PKCS#11 is een plus) en provisioning-systemen (bijv. ServiceNow).
- Ervaring met het opstellen van heldere technische documentatie, runbooks en overdrachtsmateriaal.
- Bij voorkeur ervaring binnen de overheids- of vergelijkbare gereguleerde omgevingen en aandacht voor compliance.
Achtergrond opdracht
De inhuur heeft tot doel EPE vrij te spelen en interne capaciteit te creëren voor de ontwikkeling van een secrets management-oplossing naar aanleiding van een CTO-aanbesteding. Binnen het PKI-domein wordt hiervoor tijdelijk een PKI-specialist ingehuurd om de continuïteit en de transitie te borgen.
Locatie en rol
Locatie: Apeldoorn — Opdrachtgever: Belastingdienst — Rol: System engineer / PKI specialist — Inzet: 2 FTE — Vakgebied: ICT.
Eisen
- Hbo werk- en denkniveau.
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5 jaar)
- Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing).
- Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance).
- Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen zoals ServiceNow).
- Kennis van en ervaring met Linux Dev/Ops.
- Kennis van en ervaring met scripting, bijv. Python.
- Kennis van CISSP/CISM (meer senior).
Wensen
- Hbo-diploma bij voorkeur op gebied van ICT.
- Ervaring met andere PKI-tools.
- Ervaring met PKI-/cryptografietraining.
- Microsoft ADCS.
- HashiCorp Vault PKI.
- HSM-ervaring (Thales, Utimaco, etc.).
- Overheid/enterprise security-ervaring.
- Kennis en ervaring met Java.
- Aanvullende security-certificering.
Competenties
- Analytisch.
- Zorgvuldig en security-minded.
- Documenteren (audit/overheid).
- Werken in complexe ketens (veel afhankelijkheden).
- Communicatie met architecten.
- Communicatie met security officers.
- Communicatie met operations teams.