IAM Platform Engineer

IBgids; Heerlen; On-site; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Vakantiegeld 8%

13e maand in IK Budget

CAO Rijk

Job summary

Het Centraal Bureau voor de Statistiek zoekt een IAM Platform Engineer in Heerlen om een modern identity platform op te zetten en PKI-architecturen te ontwerpen. Je werkt aan root- en intermediate certificaatautoriteiten, migraties naar cloud-native oplossingen en geautomatiseerd certificaatbeheer.

Je realiseert PKI als platformdienst met GitOps, IaC en CI/CD, integreert PKI met Kubernetes en Keycloak, en bewaakt security en compliance conform ISO 27001 en overheidseisen.

Qualifications

• Ruime ervaring met PKI-architecturen, certificaatautoriteiten en Microsoft AD CS plus open source PKI-oplossingen; kennis van HSM-integratie is een pre.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, GitOps, scripting (PowerShell, Bash, Python) en Git-gebaseerde workflows.
• Ervaring met Kubernetes, containerplatformen en integratie van PKI met IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie.

Responsibilities

• Ontwerpen en implementeren van een nieuwe PKI-architectuur met root- en intermediate certificaatautoriteiten op basis van open standaarden en open source technologie.
• Migreren van de bestaande Microsoft-PKI naar een cloud-native en open source oplossing met minimale impact op productie.
• Inrichten van geautomatiseerd certificaat lifecycle management voor uitgifte, vernieuwing, intrekking en rotatie van certificaten voor infrastructuur en applicaties.
• Bouwen van PKI als platformdienst met GitOps, Infrastructure as Code en self-service provisioning via API’s en CI/CD-pijplijnen.
• Integreren van PKI met Kubernetes, containerplatformen, hybride en cloudomgevingen, on-premises workloads en IAM-/Keycloak-infrastructuur.
• Vastleggen van architectuurkeuzes, standaarden en verantwoordelijkheden, en waarborgen van security, compliance en continuïteit volgens ISO 27001 en overheidsrichtlijnen.

Skills

PKI-architectuur

CA/PKI-management

Microsoft AD CS

Open source PKI

HSM-integratie

TLS / mTLS / X.509

cryptografie

key management

Infrastructure as Code

CI/CD

GitOps

Scripting (PowerShell, Bash, Python)

Kubernetes

IAM/Keycloak/OIDC/SAML-integratie

certificaat-gebaseerde authenticatie

Tools

Kubernetes tooling

CI/CD tooling

Git

PowerShell

Python

Job description

Als IAM Platform Engineer bij het Centraal Bureau voor de Statistiek in Heerlen werk je aan een modern identity platform met focus op PKI, certificaatbeheer, machine identities en cloud-native security binnen een toekomstbestendig platformlandschap.

Wat ga je doen?

• Ontwerpen en implementeren van een nieuwe PKI-architectuur met root- en intermediate certificaatautoriteiten op basis van open standaarden en open source technologie.
• Migreren van de bestaande Microsoft-PKI naar een cloud-native en open source oplossing met minimale impact op productie.
• Inrichten van geautomatiseerd certificaat lifecycle management voor uitgifte, vernieuwing, intrekking en rotatie van certificaten voor infrastructuur en applicaties.
• Bouwen van PKI als platformdienst met GitOps, Infrastructure as Code en self-service provisioning via API’s en CI/CD-pijplijnen.
• Integreren van PKI met Kubernetes, containerplatformen, hybride en cloudomgevingen, on-premises workloads en IAM-/Keycloak-infrastructuur.
• Vastleggen van architectuurkeuzes, standaarden en verantwoordelijkheden, en waarborgen van security, compliance en continuïteit volgens ISO 27001 en overheidsrichtlijnen.

Wat wordt er gevraagd?

• Ruime ervaring met PKI-architecturen, certificaatautoriteiten en Microsoft AD CS plus open source PKI-oplossingen; kennis van HSM-integratie is een pre.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, GitOps, scripting (PowerShell, Bash, Python) en Git-gebaseerde workflows.
• Ervaring met Kubernetes, containerplatformen en integratie van PKI met IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie.

Wat wordt er geboden?

• Maandsalaris tussen €4.132 en €6.275 (36 uur), afhankelijk van ervaring.
• 8% vakantiegeld en 13e maand gecombineerd in een Individueel Keuze Budget (16,5% bovenop salaris).
• Arbeidsvoorwaarden volgens de CAO Rijk.

Over Centraal Bureau voor de Statistiek

Het Centraal Bureau voor de Statistiek is de Nederlandse nationale statistiekorganisatie die data verzamelt, bewerkt en publiceert om inzicht te geven in maatschappelijke, economische en demografische ontwikkelingen. De organisatie werkt binnen de publieke sector en levert betrouwbare gegevens voor overheid en samenleving.