IAM Platform Engineer - PKI & Cloud Native

Central Bureau for Statistics; Den Haag; Hybrid; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Laptop en telefoon

Thuiswerkmogelijkheden 2-3 dagen perwk

Job summary

CBS zoekt een ervaren engineer voor het IAM Platform die PKI, certificaten en machine identities beheert. Je ontwerpt een moderne PKI-dienst, migreert MS PKI, en automatiseert lifecycles voor certificaten binnen een cloud-native, open source landschap.

Je werkt aan PKI-integratie met Kubernetes, Keycloak en IAM-systemen, en zorgt voor security, compliance en continuïteit. Een hands-on, oplossingsgerichte aanpak en eigenaarschap zijn essentieel.

Qualifications

• Ruime ervaring met PKI-architecturen en certificaatautoriteiten.
• Hands-on ervaring met Microsoft AD CS en open source PKI-oplossingen; ervaring met HSM-integratie is een plus.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, GitOps en scripting in PowerShell, Bash of Python.
• Ervaring met Kubernetes en integratie PKI, IAM, Keycloak, OIDC/OAuth/SAML.
• Hands-on, analytische en oplossingsgerichte werkwijze met eigenaarschap en kwaliteitsbewustzijn.

Responsibilities

• Ontwerp en implementeer een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden; bij voorkeur open source.
• Migreer de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing met minimale productie-impact; cloud-native/open-source.
• Richt geautomatiseerd certificaat lifecycle management in (issuance, renewal, revocation, rotation).
• Bouw PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven/self-service provisioning.
• Integreer PKI met Kubernetes en containerplatformen, IAM en Keycloak; TLS-certificaten en cert-based authenticatie.
• Leg architectuurkeuzes, standaarden en rollen vast en borg security/compliance (ISO 27001).

Skills

PKI-architectures

Microsoft AD CS

TLS/mTLS/X.509

Infrastructure as Code

GitOps

CI/CD

Scripting (PowerShell/Bash/Python)

Kubernetes

Keycloak/IAM integration

OIDC/OAuth/SAML

Crypto & key management

Tools

HSM integration

Job description

Waar jij het verschil maakt

Wil jij bouwen aan de veilige basis van een modern identity platform? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap.
Bouw jij hier aan mee?

In deze rol werk je aan de technische fundamenten onder veilige toegang en betrouwbare machine-to-machine communicatie. Je ontwerpt en bouwt een moderne, geautomatiseerde PKI-dienst die de huidige Microsoft-gebaseerde root en intermediate CA vervangt. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan.

Je werkt op het snijvlak van identity, security en platformengineering.
Daarbij:

• ontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA’s op basis vanopen standaarden, bij voorkeur met open source technologie;

• migreer je de bestaandeMicrosoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op productieomgevingen, op basis van Cloud-native, Open-source software;

• richt je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificatenkunnen voorzien;

• bouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven of self-service provisioning via platforms en CI/CD;

• integreer je PKI metKubernetes en containerplatformen, hybride en cloudomgevingen, on-premisesworkloads en de IAM- en Keycloak-infrastructuur, waaronderTLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde authenticatie;

• leg jearchitectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg je security, compliance en continuïteit, waaronder ISO 27001 enrelevante overheidsrichtlijnen.

Je toekomstige collega's

Je wordt onderdeel van het IAM Platform team van CBS. Je krijgt de kans om mee te bouwen aan een jong team, aan de samenwerking binnen het team en aan de technische koers van het platform.
Binnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.

Dit ben jij

Je bent een technisch sterke engineer met gevoel voor security en platformarchitectuur.
Je begrijpt hoe identity, certificaten, integraties en automatisering samenkomen in een moderne IT-omgeving.
Daarnaast breng je mee:

• Ruime ervaring metPKI-architecturen en certificaatautoriteiten.

• Hands-on ervaring metMicrosoft AD CS en moderne of open source PKI-oplossingen; ervaring met HSM-integratie is een pluspunt.

• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.

• Ervaring metInfrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps enscripting in bijvoorbeeld PowerShell, Bash of Python.

• Ervaring met Kubernetesen containerplatformen en kennis van de integratie tussen PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerdeauthenticatie.

• Een hands-on,analytische en oplossingsgerichte werkwijze, met eigenaarschap,kwaliteitsbewustzijn en het vermogen om complexe technische materie helderuit te leggen aan technische en niet-technische stakeholders.

Feitelijk goed geregeld

Wij volgen met onze arbeidsvoorwaarden de CAO Rijk.

Dat betekent dat je onder andere kunt rekenen op het volgende:

• Een salaris van minimaal EUR 4.132,- en maximaal EUR 6.275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.

• 8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.

• Pensioenopbouw bij het ABP Pensioenfonds.

• Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).

• Twee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.

Kom werken aan de feiten

We sluiten de vacature bij voldoende kandidaten.