IAM Platform Engineer – PKI & Cloud-Native Security

Centraal Bureau voor de Statistiek; Netherlands; Hybrid; EUR 39,015 - 70,029; Full time

Benefits offered by this job

8% vakantiegeld

13e maand

Individueel Keuzebudget (IKB)

Pensioen bij ABP

Hybride werken: minimaal 2 dagen op k{

Job summary

CBS zoekt een engineer die PKI, certificaten en cloud-native security integreert in een open platform. Je ontwerpt en bouwt een moderne PKI-dienst en migreert de Microsoft PKI met minimale productie-impact.

Je werkt aan GitOps, IaC en self-service provisioning, integreert PKI met Kubernetes en IAM, en zorgt voor veiligheid, compliance en ISO 27001. Jij levert een betrouwbare, toekomstbestendige identity-infrastructuur.

Qualifications

• Ruime ervaring met PKI-architecturen en certificaatautoriteiten.
• Hands-on ervaring met Microsoft AD CS en moderne of open source PKI-oplossingen; ervaring met HSM-integratie is een pré.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in bijvoorbeeld PowerShell, Bash of Python.
• Ervaring met Kubernetes en containerplatformen en kennis van de integratie tussen PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie.
• Een hands-on, analytische en oplossingsgerichte werkwijze, met eigenaarschap, kwaliteitsbewustzijn en het vermogen om complexe technische materie helder uit te leggen aan technische en niet-technische stakeholders.

Responsibilities

• Ontwerp en implementeer een PKI-architectuur met root- en intermediate CA op basis van open standaarden.
• Migreer Microsoft-PKI gefaseerd naar de nieuwe oplossing met minimale impact op productieomgevingen.
• Richt geautomatiseerd certificate lifecycle management in voor issuance, renewal, revocation en rotatie.
• Bouw PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven/self-service provisioning.
• Integreer PKI met Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises workloads en IAM- en Keycloak-infrastructuur.
• Leg architectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg security, compliance en continuïteit (ISO 27001).

Skills

PKI-architectures

Microsoft AD CS

HSM-integratie

TLS / mTLS / X.509

Infrastructure as Code

CI/CD / GitOps

Scripting: PowerShell / Bash / Python

Kubernetes / containerplatformen

Identity & IAM-integratie

Security & platform-architectuur

Job description

CBS zoekt een engineer die PKI, certificaten en cloud-native security integreert in een open platform. Je ontwerpt en bouwt een moderne PKI-dienst en migreert de Microsoft PKI met minimale productie-impact.

Je werkt aan GitOps, IaC en self-service provisioning, integreert PKI met Kubernetes en IAM, en zorgt voor veiligheid, compliance en ISO 27001. Jij levert een betrouwbare, toekomstbestendige identity-infrastructuur.