PKI Specialist / System Engineer

Randstad; Beekbergen; On-site; EUR 70,000 - 95,000; Full time

Benefits offered by this job

8% vakantiegeld

25 vakantiedagen per jaar

Pensioen Plus regeling

Detachering via Randstad Digital

Job summary

Randstad Nederland zoekt een PKI specialist voor beheer en ontwikkeling van PKI‑infrastructuur. Je werkt aan bestaande systemen op basis van Keyfactor/Primekey EJBCA en ontwikkelt een nieuwe inrichting volgens ontwerpen. Documentatie en duidelijke verslaglegging behoren tot de taken, met focus op security en integratie met IAM en services.

De opdracht vereist ervaring met PKI, cryptografie, secure coding, IAM, authenticatieflows (bijv. mTLS/OAuth) en Linux Dev/Ops.

Qualifications

• Kennis van PKI & cryptografie
• Security engineering incl. IAM en authenticatieflows
• Kennis van integratie en API’s
• Linux Dev/Ops ervaring
• Scripting in Python

Responsibilities

• Beheer en onderhoud van PKI‑infrastructuur (Keyfactor/Primekey)
• Ontwikkelen en beheren van een nieuwe PKI‑infrastructuur volgens ontwerpen
• Documentatie opleveren over uitgevoerde werkzaamheden
• REST API‑gebruik en integratie met IAM-systemen
• Ervaring met HSM’s en PKCS#11 is een plus

Skills

PKI & cryptografie

Security engineering

Integratie & API’s

Linux Dev/Ops

Python

Education

HBO werk- en denkniveau

Tools

HSM PKCS#11

ServiceNow

Job description

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.

... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

A. PKI & cryptografie b.v:

- PKI-architecturen (Root CA / Sub CA)

- X.509 certificaten

- CSR’s / sleutelparen

- TLS / SSL

- CRL en OCSP

- Cryptografie kennis

- asymmetrische sleutels (RSA, ECC)

- hashing / signing

B. Security engineering b.v

- Secure coding principes

- Identity & Access Management (IAM)

- Authenticatieflows (bijv. mTLS, OAuth

- Audit logging & compliance

C. Kennis van en ervaring met integratie & API’s

EJBCA wordt vaak geïntegreerd in landschappen:

- REST API gebruik en ontwikkeling

- IAM-systemen

- HSM’s (PKCS#11 is een plus)

- Provisioning systemen (bijv. ServiceNow in context)

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding.

Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Functie-eisen

Hard Eisen:

• Kennis van en ervaring met PKI & cryptografie
• Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux Dev/Ops
• Kennis van en ervaring met scripting b.v. Python
• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden- 5jr

Wensen:

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)
• HBO diploma bij voorkeur op gebied van ICT

Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan.

Competenties

• Analytisch
• Zorgvuldig & security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Goede communicatie met: architecten, security officers en operations teams

Arbeidsvoorwaarden

Doorleen:

Deze opdracht staat open voor doorleenkandidaten.

ZZP:

Randstad Digital met prolance biedt een aantrekkelijk alternatief voor je volgende opdracht, de vrijheid van het zzp-schap met de fiscale veiligheid van een arbeidsovereenkomst.

Detachering:

Via Randstad digital kun je aan de slag op detacheringsbasis bij het Ministerie van Financiën. Hier krijg je mooie voorwaarden als:

• Een uitstekend salaris;
• Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
• Een dertiende maandsalaris of vergelijkbare bonusregeling;
• 8% vakantiegeld;
• 25 vakantiedagen per jaar o.b.v. 40 uur;
• Een aantrekkelijke Pensioen Plus regeling

Bedrijfsinformatie

Het concernonderdeel Informatievoorziening (IV) van de Belastingdienst staat opgesteld om alle ICT-voorzieningen voor de processen van de Belastingdienst te leveren. Het IV-onderdeel Integratie Business Services (IBS) Inkomensheffing (IH) brengt die voorzieningen voort in aansluiting op het primaire proces van de keten Inkomensheffing. Wij werken aan een van de meest bedrijfs-kritische systemen van Nederland, waarbij vele applicaties door de IV IBS Inkomensheffing tot één werkende oplossing worden voortgebracht en geïntegreerd. Kwaliteit staat voorop bij het realiseren van de producten en diensten voor burgers, bedrijven en belastingdienstmedewerkers. Om ook in de toekomst snel en wendbaar te kunnen inspelen op de wensen van onze stakeholders, investeren we continu in de vernieuwing van onze producten en richten onze werkwijzen zo in dat we in de samenwerking met veel partijen de gewenste resultaten leveren. We zijn bezig met het voorbereiden en uitvoeren van grootschalige aanpassingen in het applicatielandschap van de Inkomensheffing. Dat doen we meerjarig en op een beheerste manier, zodat de processen van de Belastingdienst die we ondersteunen ongehinderd door kunnen draaien, maar tegelijkertijd worden vernieuwd. Dat vraagt veel van ons als IV-organisatie. Alle gewenste wijzigingen op het gebied van wet- en regelgeving, maar ook businessvernieuwing en modernisering van het applicatielandschap moeten tijdig en door de juiste partijen worden doorgevoerd. en cultuur De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te voeren in een steeds veranderende samenleving. De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.