Cloud-Native PKI Platform Engineer | IAM Security

Centraal Bureau voor de Statistiek; Heerlen; On-site; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Laptop

Mobiele telefoon

Thuiswerken 2–3 dagen

8% vakantiegeld

13e maand

IK Budget

Job summary

Centraal Bureau voor de Statistiek zoekt een engineer die PKI, certificaten, machine identities en cloud‑native security vanuit een IAM-platform-aanpak verder uitbouwt. Je ontwikkelt een open PKI‑dienst en migreert van Microsoft PKI naar een Open‑source, cloud‑native oplossing.

Je werkt aan automated lifecycle management, integratie met Kubernetes en IAM/Keycloak, en verzorgt beveiliging, compliance en continuïteit volgens ISO 27001 en relevante richtlijnen.

Qualifications

• Ruime ervaring met PKI-architecturen en certificaatautoriteiten.
• Hands-on ervaring met Microsoft AD CS en moderne/open source PKI-oplossingen.
• Ervaring met HSM-integratie is een pluspunt.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, GitOps en scripting in PowerShell, Bash of Python.

Responsibilities

• Ontwerp en implementeer een PKI-architectuur met root- en intermediate CA’s op basis van open standaarden.
• Migreer de Microsoft-PKI gefaseerd naar de nieuwe oplossing met minimale impact op productieomgevingen.
• Richt geautomatiseerd certificaat lifecycle management in (issuance, renewal, revocation en rotatie).
• Bouw PKI als platformdienst met GitOps-workflows, IaC en API-gedreven self-service provisioning.
• Integreer PKI met Kubernetes en containerplatformen, IAM en Keycloak, inclusief TLS-certificaten en mTLS.
• Leg architectuurkeuzes en security/continuïteit vast en borg ISO 27001 naleving.

Skills

PKI-architecturen

Security engineering

GitOps

CI/CD

Scripting (PowerShell/Bash/Python)

Tools

Microsoft AD CS

Open source PKI

HSM-integratie

Kubernetes

Infrastructure as Code

CI/CD tooling

Job description

Centraal Bureau voor de Statistiek zoekt een engineer die PKI, certificaten, machine identities en cloud‑native security vanuit een IAM-platform-aanpak verder uitbouwt. Je ontwikkelt een open PKI‑dienst en migreert van Microsoft PKI naar een Open‑source, cloud‑native oplossing.

Je werkt aan automated lifecycle management, integratie met Kubernetes en IAM/Keycloak, en verzorgt beveiliging, compliance en continuïteit volgens ISO 27001 en relevante richtlijnen.