PKI Specialist / System Engineer AV2026-DCS 12-11

Opdrachtomschrijving

Voor de Belastingdienst in Apeldoorn voer je beheer en onderhoud uit op de bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA-appliances. Daarnaast ontwikkel en beheer je een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.

Je ontwikkelt, richt in en configureert de infrastructuur. Naar aanleiding van je werkzaamheden lever je heldere documentatie op. Binnen de opdracht werk je met PKI-architecturen, X.509-certificaten, CSR’s en sleutelparen, TLS en SSL, CRL en OCSP en cryptografische toepassingen zoals RSA, ECC, hashing en signing.

Ook raak je het security-engineeringdomein en de integratie van EJBCA met andere onderdelen van het landschap. Daarbij gaat het onder meer om secure coding-principes, Identity & Access Management, authenticatieflows zoals mTLS en OAuth, audit logging en compliance. Integraties kunnen plaatsvinden via REST API’s, IAM-systemen, HSM’s en provisioningsystemen, waaronder ServiceNow in deze context. PKCS#11 is daarbij een plus.

Met deze inhuuropdracht wordt EPE vrijgespeeld, zodat interne capaciteit beschikbaar komt voor het ontwikkelen van een Secrets Management-oplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De extra capaciteit wordt binnen het PKI-domein ingezet.

Gevraagd profiel

Je bent een PKI-specialist en system engineer die ervaring heeft met het beheren, ontwikkelen, inrichten en configureren van PKI-infrastructuren op basis van EJBCA-appliances. Je beschikt over inhoudelijke kennis van PKI en cryptografie en kunt deze kennis toepassen binnen een bestaande infrastructuur en bij het realiseren van een nieuwe inrichting op basis van ontwerpen.

Daarnaast ben je vertrouwd met security engineering, IAM, authenticatieflows, audit logging en compliance. Je hebt ervaring met integraties en API’s, waaronder REST API’s, en met koppelingen tussen EJBCA, IAM-systemen, HSM’s en provisioningsystemen. Je werkt zorgvuldig en zorgt dat de uitgevoerde werkzaamheden worden vastgelegd in heldere documentatie.

Eisen

• Hard Eisen
• Systeem ontwikkeling-Kennis van en ervaring met PKI & cryptografie
• Security management-Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
• Systeem ontwikkeling-Kennis van en ervaring met integratie
• 2 SYSTEEMONTWIKKELING-Kennis van en ervaring met Linux Dev/Ops
• 2 SYSTEEMONTWIKKELING-Kennis van en ervaring met scripting b.v. Python
• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden-5jr
• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)
• HBO diploma bij voorkeur op gebied van ICT
• Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp’er en sta je open voor een projectcontract? We gaan graag met je in gesprek!