IAM Platform Engineer: PKI & Cloud-Native Security

IBgids; Heerlen; On-site; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Vakantiegeld 8%

13e maand in IK Budget

CAO Rijk

Job summary

Het Centraal Bureau voor de Statistiek zoekt een IAM Platform Engineer in Heerlen om een modern identity platform op te zetten en PKI-architecturen te ontwerpen. Je werkt aan root- en intermediate certificaatautoriteiten, migraties naar cloud-native oplossingen en geautomatiseerd certificaatbeheer.

Je realiseert PKI als platformdienst met GitOps, IaC en CI/CD, integreert PKI met Kubernetes en Keycloak, en bewaakt security en compliance conform ISO 27001 en overheidseisen.

Qualifications

• Ruime ervaring met PKI-architecturen, certificaatautoriteiten en Microsoft AD CS plus open source PKI-oplossingen; kennis van HSM-integratie is een pre.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, GitOps, scripting (PowerShell, Bash, Python) en Git-gebaseerde workflows.
• Ervaring met Kubernetes, containerplatformen en integratie van PKI met IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie.

Responsibilities

• Ontwerpen en implementeren van een nieuwe PKI-architectuur met root- en intermediate certificaatautoriteiten op basis van open standaarden en open source technologie.
• Migreren van de bestaande Microsoft-PKI naar een cloud-native en open source oplossing met minimale impact op productie.
• Inrichten van geautomatiseerd certificaat lifecycle management voor uitgifte, vernieuwing, intrekking en rotatie van certificaten voor infrastructuur en applicaties.
• Bouwen van PKI als platformdienst met GitOps, Infrastructure as Code en self-service provisioning via API’s en CI/CD-pijplijnen.
• Integreren van PKI met Kubernetes, containerplatformen, hybride en cloudomgevingen, on-premises workloads en IAM-/Keycloak-infrastructuur.
• Vastleggen van architectuurkeuzes, standaarden en verantwoordelijkheden, en waarborgen van security, compliance en continuïteit volgens ISO 27001 en overheidsrichtlijnen.

Skills

PKI-architectuur

CA/PKI-management

Microsoft AD CS

Open source PKI

HSM-integratie

TLS / mTLS / X.509

cryptografie

key management

Infrastructure as Code

CI/CD

GitOps

Scripting (PowerShell, Bash, Python)

Kubernetes

IAM/Keycloak/OIDC/SAML-integratie

certificaat-gebaseerde authenticatie

Tools

Kubernetes tooling

CI/CD tooling

Git

PowerShell

Python

Job description

Het Centraal Bureau voor de Statistiek zoekt een IAM Platform Engineer in Heerlen om een modern identity platform op te zetten en PKI-architecturen te ontwerpen. Je werkt aan root- en intermediate certificaatautoriteiten, migraties naar cloud-native oplossingen en geautomatiseerd certificaatbeheer.

Je realiseert PKI als platformdienst met GitOps, IaC en CI/CD, integreert PKI met Kubernetes en Keycloak, en bewaakt security en compliance conform ISO 27001 en overheidseisen.