System engineer PKI specialist (2FTE)

Opdrachtbeschrijving

De kandidaat verzorgt beheer en onderhoud van de bestaande PKI-infrastructuur gebaseerd op Keyfactor (PrimeKey) EJBCA appliances.

Ontwikkelen, inrichten en configureren van een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen, met duidelijke oplevering en documentatie.

Opleveren van audit- en overheidsgeschikte documentatie en werken aan security-engineering onderwerpen zoals IAM, authenticatieflows en audit logging & compliance.

Integreren van de PKI-oplossing met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen.

Samenwerken met architecten, security officers en operations teams; doel is interne capaciteit vrij te maken voor het ontwikkelen van een secrets management-oplossing (inhuur voor EPE-vrijgave).

Vereist profiel

• Aantoonbare ervaring met PKI-implementaties en -beheer, bij voorkeur met EJBCA / Keyfactor (PrimeKey) appliances.
• Ervaring met het ontwerpen en inrichten van PKI-infrastructuren en het opleveren van duidelijke, auditbestendige documentatie voor (overheids)audits.
• Kennis van en ervaring met HSM-integratie (PKCS#11), REST API-integraties, provisioning-systemen en automatisering (scripting, Ansible/CI-CD).
• Diepgaande kennis van IAM, authenticatieflows, audit logging, compliance en security-engineering principes.
• Sterke samenwerkings- en communicatieve vaardigheden; kan effectief samenwerken met architecten, security officers en operations; uitstekende taalvaardigheid in het Nederlands (en goed Engels).
• Ervaring met operationele beheerprocessen, change management en incident/patchbeheer binnen enterprise-omgevingen.
• Certificeringen zoals PKI-gerelateerd bewijs, CISSP of CISM zijn een pré.
• Beschikbaarheid voor inzet in Apeldoorn bij de Belastingdienst als System Engineer / PKI Specialist; capaciteitsvraag: 2 FTE (tijdelijke inhuur).

Eisen

• Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf jaar).
• PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
• Security engineering: Secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance.
• Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow).
• Kennis en ervaring met Linux Dev/Ops.
• Kennis en ervaring met scripting (bijv. Python).
• Kennis van CISSP/CISM (meer senior).

Wensen

• Ervaring met andere PKI-tools.
• Ervaring met PKI-/cryptografietraining.
• Microsoft ADCS.
• HashiCorp Vault PKI.
• HSM-ervaring (Thales, Utimaco, etc.).
• Ervaring in overheid of enterprise security-omgevingen.
• Kennis en ervaring met Java.
• Aanvullende security-certificeringen.
• Hbo-diploma bij voorkeur op het gebied van ICT.

Competenties

• Analytisch.
• Zorgvuldig en security-minded.
• Documenteren (audit/overheid).
• Werken in complexe ketens.
• Communicatie met architecten, security officers en operations teams.