Opleidingsniveau
HBO Informatica/ICT of aantoonbare gelijkwaardige werkervaring en relevante PKI‑certificeringen
Salarisindicatie in loondienst
€48000 - €72000 per jaar
Indicatie uurtarief bij ZZP
€450 - €800 per uur
Doorgroeimogelijkheden
Senior PKI Architect, Lead Security Engineer, Information Security Manager
Competenties & vaardigheden
Certificate management; Netwerk- en encryptiekennis; Deployment en scripting; Probleemoplossend vermogen
Gerelateerde functies
Security Engineer, System Engineer, Identity & Access Management Engineer, Information Security Architect
Functiebeschrijving
Een PKI-specialist ontwerpt en realiseert low-level technische ontwerpen voor certificaat‑ en sleutelbeheer, inclusief lifecycle-processen en key ceremonies. De functie vertaalt functionele eisen naar configureerbare PKI-opstellingen en voert zelfstandige deployments uit in zowel on‑premise als hybride omgevingen. De specialist beheert certificate management, sleutelopslag en revocatieprocedures en zorgt voor integratie met netwerkdiensten zoals DNS, load‑balancing en clustering. Deze rol komt voor in zzp opdrachten, opdrachten overheid en interim werk waarbij kennis van beveiligingsstandaarden en instrumenten zoals DAS praktisch toepasbaar is.
Salarisindicatie
Bij een vaste aanstelling ligt het salaris in Nederland doorgaans tussen €48.000 en €72.000 per jaar, afhankelijk van ervaring en beveiligingsdomein. Voor consultants of zzp'ers bedragen marktconforme dagtarieven veelal €450 tot €800 per dag bij opdrachten overheid of bij complexe interim werk trajecten. Speciale eisen zoals verkregen VOG, veiligheidsmachtiging of ervaring met defensieprojecten kunnen het tarief substantieel verhogen. Secundaire voorwaarden zoals projectonkosten, reiskosten en toegang tot DAS-gerelateerde omgevingen beïnvloeden het netto voordeel per opdracht.
Typische werkzaamheden
Dagelijkse taken omvatten het opzetten van CA‑infrastructuren, uitvoeren van sleutelgeneratie en -backups en het automatiseren van certificate provisioning. De specialist voert LLD‑designs uit, installeert en configureert PKI‑componenten, implementeert clustering en load‑balancers en valideert interoperabiliteit met applicaties. Operationele werkzaamheden betreffen periodiek onderhoud, diagnosetools inzetten voor foutanalyse en het documenteren van systeemadressen en configuraties. Communicatie met stakeholders, het opstellen van kwaliteitsindicatoren en het bijdragen aan eCF‑onderbouwing voor audits zijn structurele verantwoordelijkheden.
Hoe word je specialist
Begin met een HBO‑opleiding in Informatica of vergelijkbare ICT‑achtergrond en bouw minimaal drie jaar hands‑on ervaring op met certificate management en netwerksecurity. Verwerf relevante certificaten (bijv. PKI‑specifieke vendorcertificaten, CISSP of vergelijkbaar) en oefen deployments in labs en stagingomgevingen. Neem deel aan projecten als interim werk of zzp opdrachten om verschillende infrastructuren en opdrachten overheid te leren kennen en bewijs ervaring richting eCF; actieve deelname aan DAS of vergelijkbare structuren versnelt toegang tot kritische omgevingen. Blijf vakliteratuur volgen en automatiseer processen met scripting en deployment‑tools om door te groeien naar seniorrollen.
Opleidingsniveau
HBO Informatica/ICT of aantoonbare gelijkwaardige werkervaring en relevante PKI‑certificeringen
Salarisindicatie in loondienst
€48000 - €72000 per jaar
Indicatie uurtarief bij ZZP
€450 - €800 per uur
Doorgroeimogelijkheden
Senior PKI Architect, Lead Security Engineer, Information Security Manager
Competenties & vaardigheden
Certificate management; Netwerk- en encryptiekennis; Deployment en scripting; Probleemoplossend vermogen
Gerelateerde functies
Security Engineer, System Engineer, Identity & Access Management Engineer, Information Security Architect
Functiebeschrijving
Een PKI-specialist ontwerpt en realiseert low-level technische ontwerpen voor certificaat‑ en sleutelbeheer, inclusief lifecycle-processen en key ceremonies. De functie vertaalt functionele eisen naar configureerbare PKI-opstellingen en voert zelfstandige deployments uit in zowel on‑premise als hybride omgevingen. De specialist beheert certificate management, sleutelopslag en revocatieprocedures en zorgt voor integratie met netwerkdiensten zoals DNS, load‑balancing en clustering. Deze rol komt voor in zzp opdrachten, opdrachten overheid en interim werk waarbij kennis van beveiligingsstandaarden en instrumenten zoals DAS praktisch toepasbaar is.
Salarisindicatie
Bij een vaste aanstelling ligt het salaris in Nederland doorgaans tussen €48.000 en €72.000 per jaar, afhankelijk van ervaring en beveiligingsdomein. Voor consultants of zzp'ers bedragen marktconforme dagtarieven veelal €450 tot €800 per dag bij opdrachten overheid of bij complexe interim werk trajecten. Speciale eisen zoals verkregen VOG, veiligheidsmachtiging of ervaring met defensieprojecten kunnen het tarief substantieel verhogen. Secundaire voorwaarden zoals projectonkosten, reiskosten en toegang tot DAS-gerelateerde omgevingen beïnvloeden het netto voordeel per opdracht.
Typische werkzaamheden
Dagelijkse taken omvatten het opzetten van CA‑infrastructuren, uitvoeren van sleutelgeneratie en -backups en het automatiseren van certificate provisioning. De specialist voert LLD‑designs uit, installeert en configureert PKI‑componenten, implementeert clustering en load‑balancers en valideert interoperabiliteit met applicaties. Operationele werkzaamheden betreffen periodiek onderhoud, diagnosetools inzetten voor foutanalyse en het documenteren van systeemadressen en configuraties. Communicatie met stakeholders, het opstellen van kwaliteitsindicatoren en het bijdragen aan eCF‑onderbouwing voor audits zijn structurele verantwoordelijkheden.
Hoe word je specialist
Begin met een HBO‑opleiding in Informatica of vergelijkbare ICT‑achtergrond en bouw minimaal drie jaar hands‑on ervaring op met certificate management en netwerksecurity. Verwerf relevante certificaten (bijv. PKI‑specifieke vendorcertificaten, CISSP of vergelijkbaar) en oefen deployments in labs en stagingomgevingen. Neem deel aan projecten als interim werk of zzp opdrachten om verschillende infrastructuren en opdrachten overheid te leren kennen en bewijs ervaring richting eCF; actieve deelname aan DAS of vergelijkbare structuren versnelt toegang tot kritische omgevingen. Blijf vakliteratuur volgen en automatiseer processen met scripting en deployment‑tools om door te groeien naar seniorrollen.
Opdrachtomschrijving — Samenvatting
Je voert LLD-design en deployment-werkzaamheden uit binnen het PKI-domein voor de geselecteerde producten van het programma.
Je bent verantwoordelijk voor het vertalen van functionele vraagstukken naar technische ontwerpen en voor zelfstandig uitvoeren van deployments.
De opdracht ondersteunt het Commando Lucht- en Ruimtestrijdkrachten (CLRS) bij het realiseren van een robuuste, cyberveilige IT‑infrastructuur voor Multi‑Domein en informatiegestuurd optreden.
Je werkt binnen de Staf CLRS, onder Directie Projecten & Innovatie (DP&I), en onderhoudt direct contact met stakeholders, projectteams en programmaleiding.
Standplaats: Breda/Den Haag; regelmatig bezoek aan andere CLRS‑locaties (bereidheid tot werken op locaties Breda LMT en AOCS NM in overleg).
Vereist profiel — Technisch consultant (PKI-specialist)
- Functie: Technisch consultant, in staat zelfstandig deployments uit te voeren en functionaliteit te vertalen naar LLD en technisch ontwerp.
- Diepgaande kennis van PKI-specifieke producten en ervaring met certificate management, sleutelbeheer en PKI-lifecycle processen.
- Ruime technische kennis van netwerkkoncepten en protocollen: TCP/IP, DNS, encryptie, clustering en loadbalancing.
- Aantoonbare ervaring met deployment‑tools, configuratie, documentatie van systeemadressen/configuraties en uitvoeren van diagnostiek/testapparatuur.
- Competenties: hoge mate van can‑do mentaliteit, zelfstandig werken én effectief samenwerken in teamverband.
- Beschikbaarheid: bereidheid om op aangegeven CLRS‑locaties te werken; hybride werken: nee; geen consignatiediensten.
- eCF-eis: Technical Specialist, referentiegebied E.06 ICT kwaliteitsmanagement; kandidaat toont per relevante opdracht de rol, werkzaamheden en aansluiting op eCF‑competenties (niveau e‑1 t/m e‑5) aan.
- Ervaring: minimaal 3 jaar aantoonbare werkervaring in een vergelijkbare eCF‑functie; voorkeurskandidaat heeft ervaring binnen het ministerie van Defensie.
- Taakgericht: implementatie van ICT‑kwaliteitsbeleid, plannen en definiëren van kwaliteitsindicatoren, evalueren en aanbevelen van verbeteringen voor continue kwaliteitsverbetering.
- Operationele taken: onderhouden en repareren van hardware/software, periodiek onderhoud, kabelinstallatie en configuratie, documentatie en effectieve communicatie met eindgebruikers en stakeholders.
Eisen
- Technisch consultant die zelfstandig deployments kan uitvoeren en functionaliteitsvraagstukken kan omzetten naar technisch ontwerp.
- Diepgaande kennis van de PKI specifieke producten.
- Technische kennis van veelgebruikte concepten, protocollen en services zoals TCP/IP, DNS, encryptie, certificate management, clustering en loadbalancing.
- Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF-profiel of een soortgelijke functie.
Wensen
- Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
- Bereidheid om op zowel de locaties Breda LMT en AOCS NM te werken (in overleg met het bestaande team).
- Hoge mate van can-do mentaliteit.
- Zowel in teamverband als ook volledig zelfstandig kunnen werken.
Competenties
- Implementeert het ICT-kwaliteitsbeleid voor het onderhouden en verbeteren van service en productvoorziening.
- Plant en definieert indicatoren om de kwaliteit met betrekking tot de ICT-strategie te beheren.
- Evalueert kwaliteitsmaatregelen en beveelt verbeteringen aan om continue kwaliteitsverbetering te beïnvloeden.
- Onderhoudt en repareert hardware, software en servicetoepassingen.
- Behoudt op effectieve wijze hardware en software van klanten.
- Levert tijdige en effectieve reparaties om optimale systeemprestaties en klanttevredenheid te garanderen.
- Identificeert software- en hardwareproblemen en repareert deze.
- Voert regelmatig onderhoud uit op hardware- en softwarecomponenten.
- Installeert kabels en configureert hardware en software.
- Documenteert systeemadressen en configuraties.
- Voert diagnostische programma's uit of gebruikt testapparatuur om de bron van problemen op te sporen.
- Communiceert effectief met eindgebruikers en klantenbeheer.
- Handhaaft beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen.