Over de opdracht
Voor onze opdrachtgever, de Belastingdienst, zoeken wij een system engineer PKI-specialist in Apeldoorn. Je gaat aan de slag met het beheer en onderhoud van de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA-appliances én met het ontwikkelen, inrichten en configureren van een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen. Na uitvoering van de werkzaamheden lever je heldere documentatie op.
De inzet is bedoeld om interne capaciteit binnen het PKI-domein vrij te spelen. Die capaciteit wordt ingezet voor de ontwikkeling van een secrets-managementoplossing, naar aanleiding van een door de CTO opgestarte aanbesteding.
Je focusgebieden zijn het beheer en onderhoud van PKI-omgevingen met EJBCA-appliances, het inrichten en configureren van PKI-infrastructuren conform ontwerp en het documenteren van configuraties en changes conform audit- en compliance-eisen. Daarbij pas je security engineering practices toe, zoals IAM, authenticatieflows, secure coding en audit logging & compliance, en zorg je voor integratie met IAM-systemen, HSM's, provisioningsystemen en REST API's.
Je werkt in een complexe keten met veel afhankelijkheden en stemt af met architecten, security officers en operationsteams. Het gaat om een opdracht van 36 uur per week met een looptijd van 12 maanden, met start per 1 december 2026.
Wat je meebrengt
- HBO werk- en denkniveau
- Aantoonbare senior ervaring binnen de genoemde kennisgebieden
- Kennis van en ervaring met PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR's en sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC) en hashing/signing
- Kennis van security engineering: secure coding, Identity & Access Management (IAM), authenticatieflows (zoals mTLS en OAuth) en audit logging & compliance
- Kennis van en ervaring met integratie en API's: REST API-gebruik en -ontwikkeling, IAM-systemen, HSM's (PKCS#11 is een plus) en provisioningsystemen (zoals ServiceNow)
- Kennis van en ervaring met Linux DevOps
- Kennis van en ervaring met scripting, bij voorkeur Python
- Competenties: analytisch, zorgvuldig en security-minded, goed in documenteren voor audit en overheid, werken in complexe ketens, communicatief richting architecten, security officers en operations
- Pré: ervaring met andere PKI-tools, zoals Microsoft ADCS en HashiCorp Vault PKI
- Pré: ervaring met PKI- of cryptografietrainingen
- Pré: HSM-ervaring (Thales, Utimaco e.d.)
- Pré: security-ervaring bij de overheid of in een enterprise-omgeving