Alleen via omzetverloning
Opleidingsniveau
HBO ICT, informatica of cybersecurity; relevante praktijkervaring kan ook volstaan.
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€85 - €130 per uur
Doorgroeimogelijkheden
senior PKI-specialist, PKI-architect, securityconsultant, security lead
Competenties & vaardigheden
PKI en cryptografie, security engineering, Linux en DevOps, scripting en API-integratie, documenteren en analyseren
Gerelateerde functies
security engineer, IAM-specialist, cryptografie-expert, PKI-architect, cybersecurityconsultant
Functiebeschrijving
Een PKI-specialist ontwerpt, beheert en beveiligt infrastructuren voor digitale certificaten en cryptografische sleutels. PKI staat voor Public Key Infrastructure en ondersteunt onder meer versleutelde communicatie, digitale ondertekening, machine-identificatie en sterke authenticatie. De specialist werkt met certificaatautoriteiten, sleutelparen, X.509-certificaten, TLS, CRL’s, OCSP en Hardware Security Modules.
PKI-specialisten werken bij IT-dienstverleners, financiële instellingen, technologiebedrijven, grote ondernemingen en publieke organisaties. Zij verbinden security, infrastructuur en applicatieontwikkeling en adviseren architecten, security officers en beheerteams. Ook kunnen zij via zzp opdrachten of interim werk worden ingezet voor vernieuwing, migratie, incidentonderzoek en het verbeteren van compliance en auditbaarheid.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een PKI-specialist doorgaans tussen €4.500 en €7.500. Een junior specialist begint meestal lager, terwijl een senior specialist, lead of securityconsultant een hoger salaris kan bereiken. De exacte beloning hangt af van opleidingsniveau, relevante ervaring, technische specialisatie, certificeringen, sector, verantwoordelijkheid en schaarste op de arbeidsmarkt.
Voor zzp- en interimprofessionals ligt een gangbaar uurtarief meestal tussen €85 en €130. Tarieven worden bepaald door senioriteit, complexiteit en duur van de opdracht, de mate van verantwoordelijkheid en de kennis van specifieke PKI-producten, HSM’s, cloudplatforms of integraties. Voor opdrachten overheid gelden soms vaste tariefkaders of inkoopvoorwaarden. Een DAS, oftewel Dynamisch Aankoopsysteem, kan daarbij worden gebruikt om externe professionals digitaal in te huren.
Typische werkzaamheden
- Ontwerpen, implementeren en beheren van Root CA-, Sub CA- en certificaatketens.
- Uitgeven, vernieuwen, intrekken en controleren van certificaten en sleutelparen.
- Beheren van HSM’s, certificaatplatforms, truststores en sleutel- en toegangsbeleid.
- Integreren van PKI met IAM-, provisioning-, directory-, applicatie- en secrets-managementsystemen.
- Onderzoeken van storingen, certificaatproblemen en beveiligingsincidenten in complexe IT-ketens.
- Automatiseren van beheer met scripting, API’s en DevOps-technieken, bijvoorbeeld met Python of Linux.
- Vastleggen van configuraties, procedures, risico’s en controles voor audits, compliance en overdracht.
- Adviseren over mTLS, OAuth, secure coding, cryptografische standaarden en lifecyclemanagement.
Hoe word je specialist
De gebruikelijke basis is een hbo-opleiding in informatica, ICT, cybersecurity of een vergelijkbare richting. Een mbo-opleiding met veel praktijkervaring kan eveneens toegang bieden, terwijl voor architectuur- en adviesrollen vaak hbo- of wo-niveau wordt gevraagd. Een beginnende professional doet ervaring op met Linux, netwerken, identity and access management, certificaten en scripting.
Verdere groei ontstaat door ervaring met enterprise-PKI, cryptografie, cloudsecurity, HSM’s en integraties. Certificeringen zoals CISSP, CISM, securitygerichte vendorcertificaten of trainingen in PKI en cryptografie kunnen de deskundigheid aantonen. Mogelijke vervolgstappen zijn senior PKI-specialist, security engineer, PKI-architect of securityconsultant. Nauwkeurigheid, analytisch vermogen, documentatievaardigheid en helder communiceren zijn daarbij minstens zo belangrijk als technische kennis.
Opleidingsniveau
HBO ICT, informatica of cybersecurity; relevante praktijkervaring kan ook volstaan.
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€85 - €130 per uur
Doorgroeimogelijkheden
senior PKI-specialist, PKI-architect, securityconsultant, security lead
Competenties & vaardigheden
PKI en cryptografie, security engineering, Linux en DevOps, scripting en API-integratie, documenteren en analyseren
Gerelateerde functies
security engineer, IAM-specialist, cryptografie-expert, PKI-architect, cybersecurityconsultant
Functiebeschrijving
Een PKI-specialist ontwerpt, beheert en beveiligt infrastructuren voor digitale certificaten en cryptografische sleutels. PKI staat voor Public Key Infrastructure en ondersteunt onder meer versleutelde communicatie, digitale ondertekening, machine-identificatie en sterke authenticatie. De specialist werkt met certificaatautoriteiten, sleutelparen, X.509-certificaten, TLS, CRL’s, OCSP en Hardware Security Modules.
PKI-specialisten werken bij IT-dienstverleners, financiële instellingen, technologiebedrijven, grote ondernemingen en publieke organisaties. Zij verbinden security, infrastructuur en applicatieontwikkeling en adviseren architecten, security officers en beheerteams. Ook kunnen zij via zzp opdrachten of interim werk worden ingezet voor vernieuwing, migratie, incidentonderzoek en het verbeteren van compliance en auditbaarheid.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een PKI-specialist doorgaans tussen €4.500 en €7.500. Een junior specialist begint meestal lager, terwijl een senior specialist, lead of securityconsultant een hoger salaris kan bereiken. De exacte beloning hangt af van opleidingsniveau, relevante ervaring, technische specialisatie, certificeringen, sector, verantwoordelijkheid en schaarste op de arbeidsmarkt.
Voor zzp- en interimprofessionals ligt een gangbaar uurtarief meestal tussen €85 en €130. Tarieven worden bepaald door senioriteit, complexiteit en duur van de opdracht, de mate van verantwoordelijkheid en de kennis van specifieke PKI-producten, HSM’s, cloudplatforms of integraties. Voor opdrachten overheid gelden soms vaste tariefkaders of inkoopvoorwaarden. Een DAS, oftewel Dynamisch Aankoopsysteem, kan daarbij worden gebruikt om externe professionals digitaal in te huren.
Typische werkzaamheden
- Ontwerpen, implementeren en beheren van Root CA-, Sub CA- en certificaatketens.
- Uitgeven, vernieuwen, intrekken en controleren van certificaten en sleutelparen.
- Beheren van HSM’s, certificaatplatforms, truststores en sleutel- en toegangsbeleid.
- Integreren van PKI met IAM-, provisioning-, directory-, applicatie- en secrets-managementsystemen.
- Onderzoeken van storingen, certificaatproblemen en beveiligingsincidenten in complexe IT-ketens.
- Automatiseren van beheer met scripting, API’s en DevOps-technieken, bijvoorbeeld met Python of Linux.
- Vastleggen van configuraties, procedures, risico’s en controles voor audits, compliance en overdracht.
- Adviseren over mTLS, OAuth, secure coding, cryptografische standaarden en lifecyclemanagement.
Hoe word je specialist
De gebruikelijke basis is een hbo-opleiding in informatica, ICT, cybersecurity of een vergelijkbare richting. Een mbo-opleiding met veel praktijkervaring kan eveneens toegang bieden, terwijl voor architectuur- en adviesrollen vaak hbo- of wo-niveau wordt gevraagd. Een beginnende professional doet ervaring op met Linux, netwerken, identity and access management, certificaten en scripting.
Verdere groei ontstaat door ervaring met enterprise-PKI, cryptografie, cloudsecurity, HSM’s en integraties. Certificeringen zoals CISSP, CISM, securitygerichte vendorcertificaten of trainingen in PKI en cryptografie kunnen de deskundigheid aantonen. Mogelijke vervolgstappen zijn senior PKI-specialist, security engineer, PKI-architect of securityconsultant. Nauwkeurigheid, analytisch vermogen, documentatievaardigheid en helder communiceren zijn daarbij minstens zo belangrijk als technische kennis.
Ook voor ZZP
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Voor de Belastingdienst in Apeldoorn voer je beheer en onderhoud uit op de bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA-appliances. Daarnaast ontwikkel en beheer je een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
Je ontwikkelt, richt in en configureert de infrastructuur. Naar aanleiding van je werkzaamheden lever je heldere documentatie op. Binnen de opdracht werk je met PKI-architecturen, X.509-certificaten, CSR’s en sleutelparen, TLS en SSL, CRL en OCSP en cryptografische toepassingen zoals RSA, ECC, hashing en signing.
Ook raak je het security-engineeringdomein en de integratie van EJBCA met andere onderdelen van het landschap. Daarbij gaat het onder meer om secure coding-principes, Identity & Access Management, authenticatieflows zoals mTLS en OAuth, audit logging en compliance. Integraties kunnen plaatsvinden via REST API’s, IAM-systemen, HSM’s en provisioningsystemen, waaronder ServiceNow in deze context. PKCS#11 is daarbij een plus.
Met deze inhuuropdracht wordt EPE vrijgespeeld, zodat interne capaciteit beschikbaar komt voor het ontwikkelen van een Secrets Management-oplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De extra capaciteit wordt binnen het PKI-domein ingezet.
Gevraagd profiel
Je bent een PKI-specialist en system engineer die ervaring heeft met het beheren, ontwikkelen, inrichten en configureren van PKI-infrastructuren op basis van EJBCA-appliances. Je beschikt over inhoudelijke kennis van PKI en cryptografie en kunt deze kennis toepassen binnen een bestaande infrastructuur en bij het realiseren van een nieuwe inrichting op basis van ontwerpen.
Daarnaast ben je vertrouwd met security engineering, IAM, authenticatieflows, audit logging en compliance. Je hebt ervaring met integraties en API’s, waaronder REST API’s, en met koppelingen tussen EJBCA, IAM-systemen, HSM’s en provisioningsystemen. Je werkt zorgvuldig en zorgt dat de uitgevoerde werkzaamheden worden vastgelegd in heldere documentatie.
Eisen
- Hard Eisen
- Systeem ontwikkeling-Kennis van en ervaring met PKI & cryptografie
- Security management-Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
- Systeem ontwikkeling-Kennis van en ervaring met integratie
- 2 SYSTEEMONTWIKKELING-Kennis van en ervaring met Linux Dev/Ops
- 2 SYSTEEMONTWIKKELING-Kennis van en ervaring met scripting b.v. Python
- HBO Werk- en denkniveau
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden-5jr
- Ervaring met andere PKI tools
- Ervaring met PKI / cryptografietraining
- Microsoft ADCS
- HashiCorp Vault PKI
- HSM ervaring (Thales, Utimaco, etc.)
- Overheid / enterprise security ervaring
- Kennis van ervaring met Java
- Aanvullende security-certificering
- Kennis van CISSP / CISM (meer senior)
- HBO diploma bij voorkeur op gebied van ICT
- Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp’er en sta je open voor een projectcontract? We gaan graag met je in gesprek!