PKI Specialist / System Engineer

randstad professional; Apeldoorn; On-site; EUR 85,000 - 110,000; Full time

Benefits offered by this job

8% vakantiegeld

Dertiende maand / bonusregeling

25 vakantiedagen per jaar

Pensioen Plus regeling

Contract voor duur opdracht / mogelijk

Job summary

Randstad Digital zoekt een PKI-specialist voor een complexe opdracht bij de Belastingdienst. Je beheert en vernieuwt PKI-infrastructuren, integreert met IAM-systemen en REST-API’s, en levert heldere documentatie op. Ervaring met Linux DevOps en scripting (Python) wordt verwacht, samen met HBO-niveau en minimaal 5 jaar senior ervaring.

De opdracht biedt detachering via Randstad Digital met aantrekkelijke voorwaarden en werkt in een enterprise security-omgeving.

Qualifications

• Kennis van & ervaring met PKI & cryptografie
• Security engineering inclusief secure coding, IAM en authenticatieflows (bijv. mTLS, OAuth)
• Kennis van integratie & REST API’s, IAM-systemen en provisioning systemen
• Linux Dev/Ops ervaring
• Scripting met Python
• HBO-niveau en minimaal 5 jaar senior ervaring in de genoemde domeinen

Responsibilities

• Beheer en onderhoud van PKI infrastuctuur en EJBCA/Keyfactor-achtige omgevingen.
• Ontwerpen en implementeren van een vernieuwde PKI-infrastructuur en bijbehorende documentatie.
• Integratie van PKI met IAM-systemen, REST-API’s en provisioning systemen.
• Zorgen voor security- en compliance-audits en logging.

Skills

PKI & cryptografie

Security engineering

IAM

Authentication flows

REST API integratie

Linux Dev/Ops

Python scripting

Senior ervaring

Education

HBO werk- en denkniveau

Tools

PKCS#11

Job description

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.

... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

A. PKI & cryptografie b.v:

- PKI-architecturen (Root CA / Sub CA)

- X.509 certificaten

- CSR’s / sleutelparen

- TLS / SSL

- CRL en OCSP

- Cryptografie kennis

- asymmetrische sleutels (RSA, ECC)

- hashing / signing

B. Security engineering b.v

- Secure coding principes

- Identity & Access Management (IAM)

- Authenticatieflows (bijv. mTLS, OAuth

- Audit logging & compliance

C. Kennis van en ervaring met integratie & API’s

EJBCA wordt vaak geïntegreerd in landschappen:

- REST API gebruik en ontwikkeling

- IAM-systemen

- HSM’s (PKCS#11 is een plus)

- Provisioning systemen (bijv. ServiceNow in context)

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding.

Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Functie-eisen

Hard Eisen:

• Kennis van en ervaring met PKI & cryptografie
• Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux Dev/Ops
• Kennis van en ervaring met scripting b.v. Python
• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden- 5jr

Wensen:

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)
• HBO diploma bij voorkeur op gebied van ICT

Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan.

Competenties

• Analytisch
• Zorgvuldig & security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Goede communicatie met: architecten, security officers en operations teams

Arbeidsvoorwaarden

Doorleen:

Deze opdracht staat open voor doorleenkandidaten.

ZZP:

Randstad Digital met prolance biedt een aantrekkelijk alternatief voor je volgende opdracht, de vrijheid van het zzp-schap met de fiscale veiligheid van een arbeidsovereenkomst.

Detachering:

Via Randstad digital kun je aan de slag op detacheringsbasis bij het Ministerie van Financiën. Hier krijg je mooie voorwaarden als:

• Een uitstekend salaris;
• Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
• Een dertiende maandsalaris of vergelijkbare bonusregeling;
• 8% vakantiegeld;
• 25 vakantiedagen per jaar o.b.v. 40 uur;
• Een aantrekkelijke Pensioen Plus regeling

Bedrijfsinformatie

Het concernonderdeel Informatievoorziening (IV) van de Belastingdienst staat opgesteld om alle ICT-voorzieningen voor de processen van de Belastingdienst te leveren. Het IV-onderdeel Integratie Business Services (IBS) Inkomensheffing (IH) brengt die voorzieningen voort in aansluiting op het primaire proces van de keten Inkomensheffing. Wij werken aan een van de meest bedrijfs-kritische systemen van Nederland, waarbij vele applicaties door de IV IBS Inkomensheffing tot één werkende oplossing worden voortgebracht en geïntegreerd. Kwaliteit staat voorop bij het realiseren van de producten en diensten voor burgers, bedrijven en belastingdienstmedewerkers. Om ook in de toekomst snel en wendbaar te kunnen inspelen op de wensen van onze stakeholders, investeren we continu in de vernieuwing van onze producten en richten onze werkwijzen zo in dat we in de samenwerking met veel partijen de gewenste resultaten leveren. We zijn bezig met het voorbereiden en uitvoeren van grootschalige aanpassingen in het applicatielandschap van de Inkomensheffing. Dat doen we meerjarig en op een beheerste manier, zodat de processen van de Belastingdienst die we ondersteunen ongehinderd door kunnen draaien, maar tegelijkertijd worden vernieuwd. Dat vraagt veel van ons als IV-organisatie. Alle gewenste wijzigingen op het gebied van wet- en regelgeving, maar ook businessvernieuwing en modernisering van het applicatielandschap moeten tijdig en door de juiste partijen worden doorgevoerd. en cultuur De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te voeren in een steeds veranderende samenleving. De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.