System engineer PKI specialist

Opdrachtomschrijving

Voor de Belastingdienst in Apeldoorn werk je als system engineer en PKI-specialist binnen het PKI-domein. Je voert beheer en onderhoud uit op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA-appliances. Daarnaast ontwikkel, richt en configureer je een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.

Je werkt aan een infrastructuur waarin PKI en cryptografie centraal staan, met onder meer Root CA- en Sub CA-architecturen, X.509-certificaten, CSR’s, sleutelparen, TLS/SSL, CRL, OCSP, asymmetrische sleutels en hashing en signing. Ook houd je je bezig met security engineering, IAM, authenticatieflows zoals mTLS en OAuth, audit logging en compliance.

De PKI-infrastructuur moet kunnen integreren met onder meer IAM-systemen, HSM’s en provisioning-systemen. Daarbij werk je met REST API’s en API-ontwikkeling. Je legt de uitgevoerde werkzaamheden zorgvuldig en helder vast in documentatie. De opdracht maakt interne capaciteit vrij binnen het PKI-domein, zodat die kan worden ingezet voor het ontwikkelen van een secrets-managementoplossing naar aanleiding van een aanbesteding die door CTO is gestart.

Gevraagd profiel

Je bent een senior PKI-specialist met hbo werk- en denkniveau en aantoonbare ervaring binnen PKI en cryptografie, security engineering en integratie. Je hebt daarnaast ervaring met Linux DevOps en scripting, bijvoorbeeld met Python. Je werkt analytisch, zorgvuldig en security-minded en bent gewend om in complexe ketens met veel afhankelijkheden te werken.

Je kunt helder communiceren met architecten, security officers en operations teams en vindt het vanzelfsprekend om je werk goed te documenteren binnen een audit- en overheidscontext. Ervaring met andere PKI-tools, Microsoft ADCS, HashiCorp Vault PKI, HSM’s, Java en overheid- of enterprise-security is relevant. Ook ervaring met PKI- of cryptografietraining en aanvullende securitycertificering sluit aan bij de opdracht.

Eisen

• Kennis van en ervaring met PKI cryptografie
• Security engineering b.v. Secure coding principes, Identity Access Management (IAM), Authenticatieflows (bijv.) mTLS, Oauth, Audit logging compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux DevOps
• Kennis van en ervaring met scripting b.v. Python
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden 5 jaar

Wensen

• Analytisch
• Zorgvuldig security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten, security officers, operations teams
• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)