System engineer PKI specialist

Opdrachtomschrijving

Voor de Belastingdienst - ICT werk je als system engineer en PKI-specialist aan het beheer en onderhoud van de bestaande PKI-infrastructuur. Deze infrastructuur is gebaseerd op Keyfactor (PrimeKey) EJBCA-appliances. Daarnaast ontwikkel, richt en configureer je een nieuwe inrichting op basis van reeds gemaakte ontwerpen.

Je voert de werkzaamheden uit binnen het PKI-domein. De opdracht maakt interne capaciteit vrij voor het ontwikkelen van een Secrets Management-oplossing naar aanleiding van een door CTO opgestarte aanbesteding. Je draagt bij aan de continuïteit en verdere ontwikkeling van de PKI-infrastructuur.

Naast de technische uitvoering lever je heldere documentatie op van de uitgevoerde werkzaamheden. De EJBCA-omgeving wordt geïntegreerd in het bredere landschap, onder meer met IAM-systemen, HSM’s en provisioningsystemen zoals ServiceNow in context. Ook REST API-gebruik en -ontwikkeling maken deel uit van de opdracht.

Gevraagd profiel

Je bent een senior PKI-specialist met aantoonbare ervaring binnen PKI en cryptografie, security engineering en integratie. Je hebt kennis van PKI-architecturen, X.509-certificaten, CSR’s, sleutelparen, TLS/SSL, CRL, OCSP, asymmetrische sleutels, hashing en signing. Ook ben je bekend met secure coding-principes, Identity & Access Management, authenticatieflows zoals mTLS en OAuth, audit logging en compliance.

Je werkt zelfstandig aan Linux Dev/Ops-omgevingen en gebruikt scripting, bijvoorbeeld Python. Voor deze rol is minimaal vijf jaar senior ervaring binnen de genoemde kennisgebieden gevraagd. Ervaring met andere PKI-tools, Microsoft ADCS, HashiCorp Vault PKI, HSM’s van bijvoorbeeld Thales of Utimaco, Java, PKI- of cryptografietraining en aanvullende security-certificering sluit goed aan. Ook ervaring binnen overheid of enterprise security en kennis van CISSP of CISM zijn relevant.

Eisen

• Kennis van en ervaring met PKI & cryptografie
• Security engineering, zoals secure coding principes, Identity & Access Management (IAM), authenticatieflows, audit logging & compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux Dev/Ops
• Kennis van en ervaring met scripting, bijvoorbeeld Python
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (5 jaar)

Wensen

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van en ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)