Opleidingsniveau
Minimaal HBO (informatica, IT-beveiliging)
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Senior PKI Architect, Security Architect, Head of Security, CTO
Competenties & vaardigheden
PKI-architectuur, Cryptografie (RSA/ECC), HSM/PKCS#11, REST API-integratie, Linux scripting (Python/Bash)
Gerelateerde functies
PKI Engineer, Security Engineer, Identity & Access Management Engineer, Cryptography Engineer
Functiebeschrijving
Beheren en operationeel onderhoud van PKI-infrastructuren inclusief root- en subordinate CAs en volledige certificaatlevenscycli.
Ontwerpen en implementeren van PKI-oplossingen op basis van functionele en security-eisen, inclusief CA-appliances en HSM-integratie.
Integreren van PKI met IAM, provisioning tooling en applicaties via REST API's en PKCS#11, en automatiseren uitgifte- en rotatieprocessen.
Waarborgen van cryptografische best practices voor RSA en ECC, hashing, digitale ondertekening, TLS/mTLS en CRL/OCSP, met duidelijke documentatie voor audits en DAS.
Werken in verschillende contractvormen zoals zzp opdrachten, opdrachten overheid en interim werk waarbij compliance, NEN/SNA en administratieve eisen worden nageleefd.
Salarisindicatie
In loondienst ligt het bruto maandsalaris doorgaans tussen €4.500 en €7.500 afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk zijn gangbare dagtarieven tussen €500 en €900, waarbij opdrachten overheid vaak extra compliance- en aanbestedingsvoorwaarden bevatten.
Secundaire arbeidsvoorwaarden, SNA-certificering en de mate van on-site aanwezigheid beïnvloeden het netto-verdienmodel en de keuze tussen contract of zzp opdrachten.
Typische werkzaamheden
Beheren van CA's inclusief CSR-verwerking, sleutelgeneratie, certificaatuitgifte, revocation en lifecycle management.
Configureren en onderhouden van PKI-appliances (bijvoorbeeld EJBCA/Keyfactor) en koppelen aan HSM-leveranciers via PKCS#11.
Ontwikkelen van integraties met IAM-systemen, provisioning tooling en applicaties via REST APIs, en implementeren van mTLS- en OAuth-flows.
Automatiseren van PKI-processen met scripting (Python, Bash) en DevOps-praktijken op Linux, en opstellen van technische documentatie voor audits en operations.
Hoe word je specialist
Begin met een HBO-opleiding in informatica, IT-beveiliging of vergelijkbaar en leer basiscryptografie en netwerkbeveiliging.
Verwerf praktijkervaring met CA-beheer, HSMs en PKI-tools door projecten, opdrachten overheid of interim werk om complexe ketens te begrijpen.
Volg gerichte trainingen en certificeringen (bijv. CISSP) en neem zzp opdrachten aan om zelfstandigheid en exposure te vergroten.
Bouw scripting- en DevOps-vaardigheden op voor automatisering en CI/CD-integratie en zoek mentorship bij ervaren PKI-architecten voor kennisdeling.
Opleidingsniveau
Minimaal HBO (informatica, IT-beveiliging)
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Senior PKI Architect, Security Architect, Head of Security, CTO
Competenties & vaardigheden
PKI-architectuur, Cryptografie (RSA/ECC), HSM/PKCS#11, REST API-integratie, Linux scripting (Python/Bash)
Gerelateerde functies
PKI Engineer, Security Engineer, Identity & Access Management Engineer, Cryptography Engineer
Functiebeschrijving
Beheren en operationeel onderhoud van PKI-infrastructuren inclusief root- en subordinate CAs en volledige certificaatlevenscycli.
Ontwerpen en implementeren van PKI-oplossingen op basis van functionele en security-eisen, inclusief CA-appliances en HSM-integratie.
Integreren van PKI met IAM, provisioning tooling en applicaties via REST API's en PKCS#11, en automatiseren uitgifte- en rotatieprocessen.
Waarborgen van cryptografische best practices voor RSA en ECC, hashing, digitale ondertekening, TLS/mTLS en CRL/OCSP, met duidelijke documentatie voor audits en DAS.
Werken in verschillende contractvormen zoals zzp opdrachten, opdrachten overheid en interim werk waarbij compliance, NEN/SNA en administratieve eisen worden nageleefd.
Salarisindicatie
In loondienst ligt het bruto maandsalaris doorgaans tussen €4.500 en €7.500 afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk zijn gangbare dagtarieven tussen €500 en €900, waarbij opdrachten overheid vaak extra compliance- en aanbestedingsvoorwaarden bevatten.
Secundaire arbeidsvoorwaarden, SNA-certificering en de mate van on-site aanwezigheid beïnvloeden het netto-verdienmodel en de keuze tussen contract of zzp opdrachten.
Typische werkzaamheden
Beheren van CA's inclusief CSR-verwerking, sleutelgeneratie, certificaatuitgifte, revocation en lifecycle management.
Configureren en onderhouden van PKI-appliances (bijvoorbeeld EJBCA/Keyfactor) en koppelen aan HSM-leveranciers via PKCS#11.
Ontwikkelen van integraties met IAM-systemen, provisioning tooling en applicaties via REST APIs, en implementeren van mTLS- en OAuth-flows.
Automatiseren van PKI-processen met scripting (Python, Bash) en DevOps-praktijken op Linux, en opstellen van technische documentatie voor audits en operations.
Hoe word je specialist
Begin met een HBO-opleiding in informatica, IT-beveiliging of vergelijkbaar en leer basiscryptografie en netwerkbeveiliging.
Verwerf praktijkervaring met CA-beheer, HSMs en PKI-tools door projecten, opdrachten overheid of interim werk om complexe ketens te begrijpen.
Volg gerichte trainingen en certificeringen (bijv. CISSP) en neem zzp opdrachten aan om zelfstandigheid en exposure te vergroten.
Bouw scripting- en DevOps-vaardigheden op voor automatisering en CI/CD-integratie en zoek mentorship bij ervaren PKI-architecten voor kennisdeling.
Opdrachtomschrijving
Beheer en onderhoud van onze bestaande PKI-infrastructuur gebaseerd op Keyfactor (PrimeKey) EJBCA-appliances.
Ontwikkelen, inrichten en configureren van een nieuwe PKI-inrichting op basis van reeds opgestelde ontwerpen, inclusief oplevering van heldere documentatie.
Integratie van de PKI-oplossing binnen het landschap: REST API’s, IAM-systemen, HSM’s (PKCS#11) en provisioning tooling (bijv. ServiceNow).
Ondersteuning van security-eisen: TLS/mTLS, X.509 certificaatlevenscycli (CSR’s, sleutelparen), CRL/OCSP en cryptografische best practices (RSA, ECC, hashing, signing).
De opdracht heeft als doel EPE-vrijspeling om interne capaciteit beschikbaar te maken voor de ontwikkeling van een Secrets Management oplossing na een CTO-geïnitieerde aanbesteding.
Vereist profiel
- Alleen Nederlandstalige CV’s; kandidaat moet uitstekend Nederlands spreken.
- Aantoonbare senior ervaring (minimaal 5 jaar) binnen PKI, cryptografie en security engineering; werk- en denkniveau minimaal HBO.
- Diepgaande kennis van PKI-architecturen (Root CA / Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP.
- Sterke cryptografische kennis: asymmetrische sleutels (RSA, ECC), hashing en digitale ondertekening.
- Ervaring met Keyfactor / PrimeKey EJBCA (appliances) en het ontwikkelen/configureren van PKI-inrichtingen inclusief oplevering van documentatie.
- Ervaring met integratie via REST API’s en koppeling met IAM-systemen en provisioning tooling.
- Kennis van en ervaring met HSM’s; PKCS#11-ervaring is een pré.
- Security engineering ervaring: secure coding principes, Identity & Access Management, authenticatieflows (mTLS, OAuth), audit logging en compliance.
- Linux DevOps-ervaring en scriptingvaardigheden (bijv. Python) voor automatisering van PKI-processen.
- Certificeringen zoals CISSP of CISM zijn gewenst.
- Opdracht minder geschikt voor ZZP’ers in verband met DBA-regelgeving.
Wensen
- Ervaring met andere PKI-tools en PKI/cryptografietrainingen.
- Kennis van Microsoft ADCS en HashiCorp Vault PKI.
- Ervaring met HSM-leveranciers (Thales, Utimaco, etc.).
- Ervaring binnen overheids- of enterprise security-omgevingen.
- Kennis van Java en aanvullende security-certificeringen.
Competenties
- Analytisch en nauwkeurig, met een sterke security-minded attitude.
- Sterk in documenteren, met aandacht voor audit- en overheidsvereisten.
- Ervaring met werken in complexe ketens en veel afhankelijkheden.
- Goede communicatieve vaardigheden richting architecten, security officers en operations teams.
Aanvullende informatie
Als leverancier moet u informatie kunnen aanleveren in lijn met de Wet keten- en inlenersaansprakelijkheid (WKA). Afdrachtrisico’s worden door opdrachtgever afgedekt via een G-rekening; het percentage hangt af van SNA-certificering (NEN-4400-1/2) en vestigingsland. Als alternatief kan elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) worden aangeleverd; kosten hiervoor zijn voor rekening van de leverancier.
Locatie: Apeldoorn (Gelderland). Functieomschrijving: Belastingdienst - ICT System Engineer / PKI Specialist ICT.
Wensen
- Ervaring met andere PKI tools
- Ervaring met PKI / cryptografietraining
- Microsoft ADCS
- HashiCorp Vault PKI
- HSM ervaring (Thales, Utimaco, etc.)
- Overheid / enterprise security ervaring
- Kennis van ervaring met Java
- Aanvullende security-certificering
Competenties
- Analytisch
- Zorgvuldig & security-minded
- Documenteren (audit/overheid!)
- Werken in complexe ketens (veel afhankelijkheden)
- Communicatie met: architecten security officers operations teams