System engineer PKI specialist

Opdrachtomschrijving

Beheer en onderhoud van onze bestaande PKI-infrastructuur gebaseerd op Keyfactor (PrimeKey) EJBCA-appliances.

Ontwikkelen, inrichten en configureren van een nieuwe PKI-inrichting op basis van reeds opgestelde ontwerpen, inclusief oplevering van heldere documentatie.

Integratie van de PKI-oplossing binnen het landschap: REST API’s, IAM-systemen, HSM’s (PKCS#11) en provisioning tooling (bijv. ServiceNow).

Ondersteuning van security-eisen: TLS/mTLS, X.509 certificaatlevenscycli (CSR’s, sleutelparen), CRL/OCSP en cryptografische best practices (RSA, ECC, hashing, signing).

De opdracht heeft als doel EPE-vrijspeling om interne capaciteit beschikbaar te maken voor de ontwikkeling van een Secrets Management oplossing na een CTO-geïnitieerde aanbesteding.

Vereist profiel

• Alleen Nederlandstalige CV’s; kandidaat moet uitstekend Nederlands spreken.
• Aantoonbare senior ervaring (minimaal 5 jaar) binnen PKI, cryptografie en security engineering; werk- en denkniveau minimaal HBO.
• Diepgaande kennis van PKI-architecturen (Root CA / Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP.
• Sterke cryptografische kennis: asymmetrische sleutels (RSA, ECC), hashing en digitale ondertekening.
• Ervaring met Keyfactor / PrimeKey EJBCA (appliances) en het ontwikkelen/configureren van PKI-inrichtingen inclusief oplevering van documentatie.
• Ervaring met integratie via REST API’s en koppeling met IAM-systemen en provisioning tooling.
• Kennis van en ervaring met HSM’s; PKCS#11-ervaring is een pré.
• Security engineering ervaring: secure coding principes, Identity & Access Management, authenticatieflows (mTLS, OAuth), audit logging en compliance.
• Linux DevOps-ervaring en scriptingvaardigheden (bijv. Python) voor automatisering van PKI-processen.
• Certificeringen zoals CISSP of CISM zijn gewenst.
• Opdracht minder geschikt voor ZZP’ers in verband met DBA-regelgeving.

Wensen

• Ervaring met andere PKI-tools en PKI/cryptografietrainingen.
• Kennis van Microsoft ADCS en HashiCorp Vault PKI.
• Ervaring met HSM-leveranciers (Thales, Utimaco, etc.).
• Ervaring binnen overheids- of enterprise security-omgevingen.
• Kennis van Java en aanvullende security-certificeringen.

Competenties

• Analytisch en nauwkeurig, met een sterke security-minded attitude.
• Sterk in documenteren, met aandacht voor audit- en overheidsvereisten.
• Ervaring met werken in complexe ketens en veel afhankelijkheden.
• Goede communicatieve vaardigheden richting architecten, security officers en operations teams.

Aanvullende informatie

Als leverancier moet u informatie kunnen aanleveren in lijn met de Wet keten- en inlenersaansprakelijkheid (WKA). Afdrachtrisico’s worden door opdrachtgever afgedekt via een G-rekening; het percentage hangt af van SNA-certificering (NEN-4400-1/2) en vestigingsland. Als alternatief kan elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) worden aangeleverd; kosten hiervoor zijn voor rekening van de leverancier.

Locatie: Apeldoorn (Gelderland). Functieomschrijving: Belastingdienst - ICT System Engineer / PKI Specialist ICT.

Wensen

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering

Competenties

• Analytisch
• Zorgvuldig & security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten security officers operations teams