Opleidingsniveau
Hbo of wo richting Informatica, Computer Science of Cybersecurity (minimaal bachelorniveau)
Salarisindicatie in loondienst
€4500 - €7000 per maand
Indicatie uurtarief bij ZZP
€600 - €1100 per uur
Doorgroeimogelijkheden
Lead PKI Engineer, Security Architect, Head of Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PKI-architectuur, HSM-integratie (PKCS#11), Linux en scripting (Python/Ansible), REST API-integratie, audit en compliance
Gerelateerde functies
Security Engineer, Identity & Access Management Engineer, Security Architect, Cryptography Engineer, DevOps Engineer
Functiebeschrijving
De PKI-specialist beheert en ontwikkelt publieke en private sleutelinfrastructuren (PKI) inclusief certificaatlevenscycli en CA-infrastructuren. De functie omvat installatie, configuratie en operationeel beheer van PKI-oplossingen zoals EJBCA/Keyfactor appliances en HSM-integraties. Integratie met IAM-systemen, REST API's en provisioningtools is onderdeel van het dagelijkse werk. Werk is geschikt voor zzp opdrachten en opdrachten overheid en wordt vaak ingevuld als interim werk via raamwerken zoals DAS.
Salarisindicatie
Salaris voor vaste aanstelling varieert doorgaans van €4.500 tot €7.000 bruto per maand bij senior profielen. Zelfstandige consultants rekenen meestal tussen €600 en €1.100 per dag afhankelijk van ervaring en toolingkennis. Marktwaarden verschillen per opdrachtgever en risico, waarbij opdrachten overheid vaak stabiele tarieven bieden.
Typische werkzaamheden
Ontwerpen en inrichten van CA-topologieën inclusief Root en Sub CA met bijbehorende beleidsregels en key ceremonies. Implementeren van HSMs via PKCS#11 en beheren van sleutelmaterialen volgens complianceregels. Automatiseren van uitgifte- en provisioningprocessen met scripting, Ansible en CI/CD-pipelines. Opstellen van auditbestendige documentatie en ondersteunen van (overheids)audits en logging- en compliance-eisen. Samenwerken met architecten, security officers en operations om integratie en incidentmanagement te borgen.
Hoe word je specialist
Start met een hbo- of wo-opleiding in informatica, beveiliging of vergelijkbaar met praktische Linux- en programmeerervaring. Verkrijg praktijkkennis van EJBCA/Keyfactor, HSM-merken en IAM-protocollen zoals mTLS en OAuth door projecten en labs. Behaal relevante certificaten zoals CISSP, CISM of PKI-gerelateerde badges en bouw minimaal vijf jaar relevante ervaring op. Werk als consultant in zzp opdrachten of interim werk, zoek opdrachten overheid via raamwerken zoals DAS en documenteer auditproof projecten om als specialist erkend te worden.
Opleidingsniveau
Hbo of wo richting Informatica, Computer Science of Cybersecurity (minimaal bachelorniveau)
Salarisindicatie in loondienst
€4500 - €7000 per maand
Indicatie uurtarief bij ZZP
€600 - €1100 per uur
Doorgroeimogelijkheden
Lead PKI Engineer, Security Architect, Head of Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PKI-architectuur, HSM-integratie (PKCS#11), Linux en scripting (Python/Ansible), REST API-integratie, audit en compliance
Gerelateerde functies
Security Engineer, Identity & Access Management Engineer, Security Architect, Cryptography Engineer, DevOps Engineer
Functiebeschrijving
De PKI-specialist beheert en ontwikkelt publieke en private sleutelinfrastructuren (PKI) inclusief certificaatlevenscycli en CA-infrastructuren. De functie omvat installatie, configuratie en operationeel beheer van PKI-oplossingen zoals EJBCA/Keyfactor appliances en HSM-integraties. Integratie met IAM-systemen, REST API's en provisioningtools is onderdeel van het dagelijkse werk. Werk is geschikt voor zzp opdrachten en opdrachten overheid en wordt vaak ingevuld als interim werk via raamwerken zoals DAS.
Salarisindicatie
Salaris voor vaste aanstelling varieert doorgaans van €4.500 tot €7.000 bruto per maand bij senior profielen. Zelfstandige consultants rekenen meestal tussen €600 en €1.100 per dag afhankelijk van ervaring en toolingkennis. Marktwaarden verschillen per opdrachtgever en risico, waarbij opdrachten overheid vaak stabiele tarieven bieden.
Typische werkzaamheden
Ontwerpen en inrichten van CA-topologieën inclusief Root en Sub CA met bijbehorende beleidsregels en key ceremonies. Implementeren van HSMs via PKCS#11 en beheren van sleutelmaterialen volgens complianceregels. Automatiseren van uitgifte- en provisioningprocessen met scripting, Ansible en CI/CD-pipelines. Opstellen van auditbestendige documentatie en ondersteunen van (overheids)audits en logging- en compliance-eisen. Samenwerken met architecten, security officers en operations om integratie en incidentmanagement te borgen.
Hoe word je specialist
Start met een hbo- of wo-opleiding in informatica, beveiliging of vergelijkbaar met praktische Linux- en programmeerervaring. Verkrijg praktijkkennis van EJBCA/Keyfactor, HSM-merken en IAM-protocollen zoals mTLS en OAuth door projecten en labs. Behaal relevante certificaten zoals CISSP, CISM of PKI-gerelateerde badges en bouw minimaal vijf jaar relevante ervaring op. Werk als consultant in zzp opdrachten of interim werk, zoek opdrachten overheid via raamwerken zoals DAS en documenteer auditproof projecten om als specialist erkend te worden.
Opdrachtbeschrijving
De kandidaat verzorgt beheer en onderhoud van de bestaande PKI-infrastructuur gebaseerd op Keyfactor (PrimeKey) EJBCA appliances.
Ontwikkelen, inrichten en configureren van een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen, met duidelijke oplevering en documentatie.
Opleveren van audit- en overheidsgeschikte documentatie en werken aan security-engineering onderwerpen zoals IAM, authenticatieflows en audit logging & compliance.
Integreren van de PKI-oplossing met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen.
Samenwerken met architecten, security officers en operations teams; doel is interne capaciteit vrij te maken voor het ontwikkelen van een secrets management-oplossing (inhuur voor EPE-vrijgave).
Vereist profiel
- Aantoonbare ervaring met PKI-implementaties en -beheer, bij voorkeur met EJBCA / Keyfactor (PrimeKey) appliances.
- Ervaring met het ontwerpen en inrichten van PKI-infrastructuren en het opleveren van duidelijke, auditbestendige documentatie voor (overheids)audits.
- Kennis van en ervaring met HSM-integratie (PKCS#11), REST API-integraties, provisioning-systemen en automatisering (scripting, Ansible/CI-CD).
- Diepgaande kennis van IAM, authenticatieflows, audit logging, compliance en security-engineering principes.
- Sterke samenwerkings- en communicatieve vaardigheden; kan effectief samenwerken met architecten, security officers en operations; uitstekende taalvaardigheid in het Nederlands (en goed Engels).
- Ervaring met operationele beheerprocessen, change management en incident/patchbeheer binnen enterprise-omgevingen.
- Certificeringen zoals PKI-gerelateerd bewijs, CISSP of CISM zijn een pré.
- Beschikbaarheid voor inzet in Apeldoorn bij de Belastingdienst als System Engineer / PKI Specialist; capaciteitsvraag: 2 FTE (tijdelijke inhuur).
Eisen
- Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf jaar).
- PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
- Security engineering: Secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance.
- Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow).
- Kennis en ervaring met Linux Dev/Ops.
- Kennis en ervaring met scripting (bijv. Python).
- Kennis van CISSP/CISM (meer senior).
Wensen
- Ervaring met andere PKI-tools.
- Ervaring met PKI-/cryptografietraining.
- Microsoft ADCS.
- HashiCorp Vault PKI.
- HSM-ervaring (Thales, Utimaco, etc.).
- Ervaring in overheid of enterprise security-omgevingen.
- Kennis en ervaring met Java.
- Aanvullende security-certificeringen.
- Hbo-diploma bij voorkeur op het gebied van ICT.
Competenties
- Analytisch.
- Zorgvuldig en security-minded.
- Documenteren (audit/overheid).
- Werken in complexe ketens.
- Communicatie met architecten, security officers en operations teams.