PKI Engineer

IN Groupe; Haarlem; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

36 uur fulltime werkweek

Bonusregeling tot 10%

28 vakantiedagen

Reiskostenvergoeding

Flexibele werktijden

Job summary

IN Groupe in Haarlem is op zoek naar een PKI Engineer die verantwoordelijk is voor de digitale veiligheid binnen ons team. Je speelt een sleutelrol in het beheer van onze beveiligingsarchitectuur en zorgt ervoor dat de infrastructuur betrouwbaar en compliant is.

Met minimaal 5 jaar ervaring in PKI en een BSc/MSc in IT, ben jij de analytische techneut die wij zoeken. We bieden een concurrerend salaris, flexibele werktijden en volop ontwikkelingsmogelijkheden.

Qualifications

• Minimaal 5 jaar ervaring als PKI Engineer.
• Ervaring met PKI-platformen zoals ADCS of EJBCA.
• Praktische kennis van OCSP, CRL, en mTLS.

Responsibilities

• Beheer en configureer CA’s, sub-CA’s, RA’s.
• Ontwerp en onderhoud certificaatprofielen.
• Automatiseer certificaatuitgifte met tools.

Skills

Cryptografie

Cybersecurity

Windows en/of Linux-beheer

PowerShell

Bash

Python

Education

BSc/MSc in IT

Tools

PKI-platformen (ADCS, EJBCA)

TLS 1.2/1.3

Kubernetes Cert-Manager

HSM’s (Thales, Utimaco)

Job description

Overview

Ben jij klaar om de volgende stap te zetten in je carrière als PKI Engineer en een sleutelrol spelen in het waarborgen van digitale veiligheid? Voel jij je thuis in een dynamische en complexe werkomgeving? IN Groupe zoekt een PKI Engineer die het verschil wil maken. We kijken ernaar uit om je te ontmoeten!

Zo maak jij impact

Als PKI Engineer speel jij een sleutelrol in het waarborgen van digitale veiligheid. Jij zorgt ervoor dat de infrastructuur achter digitale identiteiten, certificaten en encryptie betrouwbaar, compliant en toekomstbestendig is. Dankzij jouw expertise blijven vitale systemen beschermd en bedrijfsprocessen veilig draaien. Dit doe je door je bezig te houden met onder andere:

• Je beheert en configureert onze CA’s, sub-CA’s, RA’s en HSM-opstellingen – de kern van onze beveiligingsarchitectuur.
• Je ontwerpt en onderhoudt certificaatprofielen, key usage policies en trust chains die voldoen aan de hoogste standaarden.
• Je automatiseert certificaatuitgifte en -rotatie met tools als Cert-Manager, API’s en scripts, waardoor processen efficiënter én veiliger worden.
• Je voert key ceremonies uit en beheert het volledige key lifecycle management voor onze klanten.
• Je integreert PKI-oplossingen met platformen zoals VPN’s, Kubernetes, IAM en endpoint security.
• Je begeleidt security audits en borgt compliance met ETSI- en ABDO-richtlijnen.
• Je ondersteunt DevOps-teams en klanten bij cybersecurityprojecten, lost complexe TLS/mTLS-issues op en adviseert over mitigaties bij kwetsbaarheden.

Dit maakt jou de ideale kandidaat

Jij bent een nauwkeurige en analytische techneut met een passie voor cryptografie en cybersecurity. Je haalt energie uit complexe technische puzzels, werkt gestructureerd en hebt oog voor detail. Daarnaast herken jij jezelf in onderstaande:

• Een afgeronde BSc/MSc in de richting van IT en minimaal 5 jaar ervaring als PKI engineer;
• Ervaring en ervaring met PKI-platformen zoals ADCS of EJBCA;
• Sterke basis in Windows- en/of Linux-beheer;
• Vaardig in PowerShell, Bash of Python;
• Praktische kennis van TLS 1.2/1.3, OCSP, CRL, mTLS en Kubernetes Cert-Manager;
• Kennis van HSM’s (Thales, Utimaco of vergelijkbaar);
• Certificeringen als CISM of CISSP zijn mooi meegenomen;
• Begrip van cryptografische standaarden: X.509, RSA/ECC, PKCS#11/7/10/12, ASN.1;
• Je werkt precies, documenteert zorgvuldig en neemt verantwoordelijkheid voor veilige, stabiele systemen.

De afdeling IT services bestaat uit ongeveer 30 specialisten binnen een sterk beveiligde en complexe IT-infrastructuuromgeving. Er is grote bereidheid te kijken naar verbeteringen, niet alleen technische verbeteringen maar ook verbetering van de dienstverlening richting onze klanten.

Dit bieden wij jou

Bij IN Groupe maak je impact én bouw je aan je eigen ontwikkeling. Je kunt rekenen op:

• Een aantrekkelijk marktconform salaris waarbij 36 uur fulltime is;
• Flexibiliteit: Bij een werkweek van 36 uur heb je om de week een dag vrij;
• Een bonusregeling tot 10% van je jaarsalaris;
• Een jaarcontract met uitzicht op een vast dienstverband;
• Volop ontwikkelingsmogelijkheden: trainingen, cursussen en doorgroeikansen;
• Vakantie en vervoer: 28 vakantiedagen en reiskostenvergoeding (tot 60 km enkele reis);
• Extra’s: Flexibele werktijden, pensioenregeling, laptop, telefoon én fietsplan.

Wij zetten ons in voor een veiligere wereld. Met onze expertise in biometrie en cryptografie zorgen we ervoor dat iedereen toegang heeft tot burgerrechten en veilig kan reizen, betalen en verbinding maken. Samen bouwen we aan een beveiligde en vertrouwde identiteit voor iedereen.

Sollicitatieproces

• Solliciteer online en voeg jouw motivatie toe.
• Telefonische intake met onze corporate recruiter.
• Twee gesprekken met ons team.

Klaar om écht impact te maken? Solliciteer nu!