Over de opdracht
Voor onze opdrachtgever Belastingdienst zoeken wij een System engineer PKI specialist.
Je beheert en onderhoudt de bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA-appliances. Daarnaast ontwikkel en beheer je een nieuwe inrichting van de PKI-infrastructuur op basis van bestaande ontwerpen, inclusief heldere documentatie van de uitgevoerde werkzaamheden.
De inhuur speelt capaciteit vrij binnen het PKI-domein, zodat interne collega’s kunnen werken aan een secrets-managementoplossing. Je werkt met PKI-architecturen (Root CA / Sub CA), X.509, CSR’s, TLS/SSL, CRL/OCSP, cryptografie (RSA, ECC), IAM, mTLS/OAuth, audit logging en API-integraties, inclusief HSM’s waar nodig.
De opdracht is 36 uur per week in Apeldoorn / hybride, start 1 december 2026 tot 30 november 2027, met optie op verlenging.
Wat je meebrengt
- HBO werk- en denkniveau
- Minimaal 5 jaar senior ervaring binnen de aangegeven kennisgebieden
- Kennis van en ervaring met PKI-cryptografie
- Ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS/OAuth, audit logging/compliance)
- Kennis van en ervaring met integraties en API’s
- Kennis van en ervaring met Linux DevOps
- Kennis van en ervaring met scripting, bijvoorbeeld Python
- Pré: Ervaring met andere PKI-tools, Microsoft ADCS of HashiCorp Vault PKI
- Pré: HSM-ervaring (Thales, Utimaco e.d.)
- Pré: Overheid- of enterprise security-ervaring
- Pré: Kennis van Java en/of CISSP/CISM
- Analytisch, zorgvuldig en security-minded