IAM Platform Engineer - PKI & Cloud Native - Baandomein

Baandomein; Heerlen; Vor Ort; EUR 39.015 - 70.029; Vollzeit

Benefits dieser Stelle

Flexibele werktijden

Doorgroeimogelijkheden

Bedrijfsrestaurant & social events

Werk-privébalans

Laptop en telefoon

Zusammenfassung

CBS zoekt een engineer die PKI, certificaten en machine identities beheert binnen het IAM Platform. Je ontwerpt en bouwt een moderne PKI-dienst met open standaarden, migreert van Microsoft PKI en zorgt voor automated certificate lifecycle management in een cloud-native omgeving.

Je werkt hybride, minimaal twee dagen per week op kantoor in Heerlen, en combineert security-ervaring met platformengineering. Vereiste: ruime PKI-ervaring, AD CS ervaring, TLS/mTLS/X.509 en scripting (PowerShell, Bash

Qualifikationen

• Ruime ervaring met PKI-architecturen en certificaatautoriteiten.
• Hands-on ervaring met Microsoft AD CS en moderne/open source PKI-oplossingen; ervaring met HSM-integratie is een pré.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in PowerShell, Bash of Python.
• Ervaring met Kubernetes en containerplatformen; kennis van PKI-IAM-integratie met Keycloak, OIDC/OAuth/SAML en truststores.
• Analytische en oplossingsgerichte houding, met eigenaarschap en duidelijke communicatie.

Aufgaben

• Ontwerp en implementeer een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden.
• Migreer Microsoft-PKI gefaseerd naar de nieuwe oplossing met minimale productie-impact.
• Richt geautomatiseerd certificate lifecycle management in voor issuance, renewal, revocation en rotatie.
• Bouw PKI als platformdienst met GitOps-workflows, Infrastructure as Code en self-service provisioning.
• Integreer PKI met Kubernetes en cloud-/hybride omgevingen, IAM en certificaatgebaseerde authenticatie.

Kenntnisse

PKI-architectures

Certificaatautoriteiten

Microsoft AD CS

Open source PKI

HSM-integratie

TLS / mTLS

X.509

Cryptografie

Key management

Infrastructure as Code

CI/CD

GitOps

PowerShell

Bash

Python

Kubernetes

Containerplatformen

Keycloak

OIDC / OAuth / SAML

Truststores

Certificaatgebaseerde authenticatie

Tools

Microsoft AD CS

Open source PKI-oplossingen

Kubernetes

CI/CD tooling

GitOps tooling

Jobbeschreibung

Wil jij bouwen aan de veilige basis van een modern identity platform? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap.
Bouw jij hier aan mee?

Waar jij het verschil maakt

In deze rol werk je aan de technische fundamenten onder veilige toegang en betrouwbare machine-to-machine communicatie. Je ontwerpt en bouwt een moderne, geautomatiseerde PKI-dienst die de huidige Microsoft-gebaseerde root en intermediate CA vervangt. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan.

Je werkt op het snijvlak van identity, security en platformengineering.
Daarbij:

ontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden, bij voorkeur met open source technologie;

migreer je de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op productieomgevingen, op basis van Cloud-native, Open-source software;

richt je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificaten kunnen voorzien;

bouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven of self-service provisioning via platforms en CI/CD;

integreer je PKI met Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises workloads en de IAM- en Keycloak-infrastructuur, waaronder TLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde authenticatie;

leg je architectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg je security, compliance en continuïteit, waaronder ISO 27001 en relevante overheidsrichtlijnen.

Je toekomstige collega’s

Je wordt onderdeel van het IAM Platform team van CBS. Je krijgt de kans om mee te bouwen aan een jong team, aan de samenwerking binnen het team en aan de technische koers van het platform.
Binnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.

Je bent een technisch sterke engineer met gevoel voor security en platformarchitectuur.
Je begrijpt hoe identity, certificaten, integraties en automatisering samenkomen in een moderne IT-omgeving.
Daarnaast breng je mee:

ruime ervaring met PKI-architecturen en certificaatautoriteiten;

hands-on ervaring met Microsoft AD CS en moderne of open source PKI-oplossingen; ervaring met HSM-integratie is een pré;

goede kennis van TLS, mTLS, X.509, cryptografie en key management;

ervaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in bijvoorbeeld PowerShell, Bash of Python;

ervaring met Kubernetes en containerplatformen en kennis van de integratie tussen PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie;

een hands-on, analytische en oplossingsgerichte werkwijze, met eigenaarschap, kwaliteitsbewustzijn en het vermogen om complexe technische materie helder uit te leggen aan technische en niet-technische stakeholders.

Een salaris van minimaal EUR 3496,- en maximaal EUR 6275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.

Je ontvangt 8% vakantiegeld en een 13e maand.

In totaal is dit 16,5% bovenop je salaris, waarbij je zelf bepaalt hoe, wanneer en op welke wijze je deze wilt inzetten. Dit noemen wij het Individueel Keuze Budget (IKB).

Je bouwt pensioen op bij het ABP Pensioenfonds.

Je werkt hybride waarbij we als richtlijn hebben minimaal 2 dagen per week op kantoor. In je team maak je daarover afspraken.

Je krijgt een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).

Kom werken aan de feiten

We sluiten de vacature bij voldoende kandidaten.

Feitenmakersvan Nederland

Het CBS verzamelt, analyseert en publiceert data over Nederland: van economie tot energie en van werk tot welzijn. We ontrafelen trends, duiken in cijfers en bouwen aan verhalen over hoe Nederland ervoor staat. Zo bieden we betrouwbare feiten die helpen bij besluiten, beleid en het beter begrijpen van de samenleving.

Dit zijnwij

We werken met meer dan 2000 collega’s vanuit Den Haag, Heerlen en Bonaire en doen jaarlijks ruim 540 onderzoeken. Alle cijfers vind je terug in grafieken, tabellen en dashboards op onze website en in onze openbare database StatLine. Bij het CBS zijn we nieuwsgierige denkers met diverse achtergronden en expertises. Altijd met oog voor elkaar en ruimte om jezelf te zijn.

Komjijwerken aan de feiten?

• Flexibele werktijden en werklocaties
• Volop doorgroeimogelijkheden
• Betrokkenheid bij jou als persoon
• Van bedrijfsrestaurant tot borrel en bootcamp
• Met aandacht voor een gezonde werk-privébalans

Beleidsmedewerker Mobiliteit OV en Spoor