IAM Platform Engineer - PKI & Cloud Security

Baandomein; Heerlen; Hybrid; EUR 39,015 - 70,029; Full time

Benefits offered by this job

Flexibele werktijden

Doorgroeimogelijkheden

Bedrijfsrestaurant & social events

Werk-privébalans

Laptop en telefoon

Job summary

CBS zoekt een engineer die PKI, certificaten en machine identities beheert binnen het IAM Platform. Je ontwerpt en bouwt een moderne PKI-dienst met open standaarden, migreert van Microsoft PKI en zorgt voor automated certificate lifecycle management in een cloud-native omgeving.

Je werkt hybride, minimaal twee dagen per week op kantoor in Heerlen, en combineert security-ervaring met platformengineering. Vereiste: ruime PKI-ervaring, AD CS ervaring, TLS/mTLS/X.509 en scripting (PowerShell, Bash

Qualifications

• Ruime ervaring met PKI-architecturen en certificaatautoriteiten.
• Hands-on ervaring met Microsoft AD CS en moderne/open source PKI-oplossingen; ervaring met HSM-integratie is een pré.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in PowerShell, Bash of Python.
• Ervaring met Kubernetes en containerplatformen; kennis van PKI-IAM-integratie met Keycloak, OIDC/OAuth/SAML en truststores.
• Analytische en oplossingsgerichte houding, met eigenaarschap en duidelijke communicatie.

Responsibilities

• Ontwerp en implementeer een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden.
• Migreer Microsoft-PKI gefaseerd naar de nieuwe oplossing met minimale productie-impact.
• Richt geautomatiseerd certificate lifecycle management in voor issuance, renewal, revocation en rotatie.
• Bouw PKI als platformdienst met GitOps-workflows, Infrastructure as Code en self-service provisioning.
• Integreer PKI met Kubernetes en cloud-/hybride omgevingen, IAM en certificaatgebaseerde authenticatie.

Skills

PKI-architectures

Certificaatautoriteiten

Microsoft AD CS

Open source PKI

HSM-integratie

TLS / mTLS

X.509

Cryptografie

Key management

Infrastructure as Code

CI/CD

GitOps

PowerShell

Bash

Python

Kubernetes

Containerplatformen

Keycloak

OIDC / OAuth / SAML

Truststores

Certificaatgebaseerde authenticatie

Tools

Microsoft AD CS

Open source PKI-oplossingen

Kubernetes

CI/CD tooling

GitOps tooling

Job description

CBS zoekt een engineer die PKI, certificaten en machine identities beheert binnen het IAM Platform. Je ontwerpt en bouwt een moderne PKI-dienst met open standaarden, migreert van Microsoft PKI en zorgt voor automated certificate lifecycle management in een cloud-native omgeving.

Je werkt hybride, minimaal twee dagen per week op kantoor in Heerlen, en combineert security-ervaring met platformengineering. Vereiste: ruime PKI-ervaring, AD CS ervaring, TLS/mTLS/X.509 en scripting (PowerShell, Bash