System engineer PKI specialist (2 FTE)

Opdrachtbeschrijving

Beheer en onderhoud van de bestaande PKI-infrastructuur gebaseerd op Keyfactor (PrimeKey) EJBCA appliances.
Ontwikkelen, inrichten en configureren van een nieuwe PKI-opzet volgens reeds vastgestelde ontwerpen.
Opleveren van heldere, volledige documentatie van alle uitgevoerde werkzaamheden en wijzigingen.
Samenwerken met interne teams om integraties met IAM, HSM’s en provisioning-systemen te realiseren en te testen.
Waarborgen van security, compliance en auditlogging, en bijdragen aan de overgang naar een secrets management-oplossing.

Vereist profiel

De kandidaat is een ervaren PKI-specialist / system engineer met aantoonbare praktijkkennis van PKI, cryptografie en security engineering. De persoon levert zelfstandig ontwerp-, implementatie- en beheerwerkzaamheden en kan technische documentatie en overdracht verzorgen. Communicatief vaardig in het Nederlands, proactief in samenwerking met interne stakeholders en beschikbaar voor inzet in Apeldoorn (2 FTE).

• Diepgaande kennis van PKI-architecturen (Root CA / Sub CA), X.509-certificaten, CSR’s en sleutelparen.
• Technische ervaring met EJBCA (Keyfactor / PrimeKey) appliances en bij voorkeur migratie-/opzetprojecten.
• Kennis van TLS/SSL, CRL, OCSP, asymmetrische algoritmes (RSA, ECC) en hashing/signing.
• Security engineering: secure coding principes, IAM-concepten, authenticatieflows (mTLS, OAuth) en audit logging.
• Integratie-ervaring: REST API’s, IAM-systemen, HSM’s (ervaring met PKCS#11 is een plus) en provisioning-systemen (bijv. ServiceNow).
• Ervaring met het opstellen van heldere technische documentatie, runbooks en overdrachtsmateriaal.
• Bij voorkeur ervaring binnen de overheids- of vergelijkbare gereguleerde omgevingen en aandacht voor compliance.

Achtergrond opdracht

De inhuur heeft tot doel EPE vrij te spelen en interne capaciteit te creëren voor de ontwikkeling van een secrets management-oplossing naar aanleiding van een CTO-aanbesteding. Binnen het PKI-domein wordt hiervoor tijdelijk een PKI-specialist ingehuurd om de continuïteit en de transitie te borgen.

Locatie en rol

Locatie: Apeldoorn — Opdrachtgever: Belastingdienst — Rol: System engineer / PKI specialist — Inzet: 2 FTE — Vakgebied: ICT.

Eisen

• Hbo werk- en denkniveau.
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5 jaar)
• Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing).
• Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance).
• Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen zoals ServiceNow).
• Kennis van en ervaring met Linux Dev/Ops.
• Kennis van en ervaring met scripting, bijv. Python.
• Kennis van CISSP/CISM (meer senior).

Wensen

• Hbo-diploma bij voorkeur op gebied van ICT.
• Ervaring met andere PKI-tools.
• Ervaring met PKI-/cryptografietraining.
• Microsoft ADCS.
• HashiCorp Vault PKI.
• HSM-ervaring (Thales, Utimaco, etc.).
• Overheid/enterprise security-ervaring.
• Kennis en ervaring met Java.
• Aanvullende security-certificering.

Competenties

• Analytisch.
• Zorgvuldig en security-minded.
• Documenteren (audit/overheid).
• Werken in complexe ketens (veel afhankelijkheden).
• Communicatie met architecten.
• Communicatie met security officers.
• Communicatie met operations teams.