PKI System Engineer

Randstad - Netherlands; Beekbergen; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

8% vakantiegeld

25 vakantiedagen

Pensioen Plus

Reiskostenvergoeding

Thuiswerkvergoeding €750

Job summary

Randstad Digital zoekt een PKI-specialist voor beheer en uitbreiding van onze PKI-infrastructuur. Je werkt aan de integratie van systemen, IAM en security-controls, en documenteert alle stappen.

De functie vereist senior PKI-kennis, CISSP/CISM-ervaring en HBO-niveau. Vereisten omvatten ervaring met Linux-DevOps en scripting (Python).

Qualifications

• Harde eisen: kennis van PKI & cryptografie; security engineering; integratie & API's.
• Ervaring met Linux-DevOps en scripting (bijv. Python).
• Senioriteit: CISSP/CISM (meer senior) en HBO-denkniveau.
• 5+ jaar relevante ervaring in PKI/security.

Responsibilities

• Beheer en onderhoud PKI-infrastructuur (Keyfactor/PrimeKey/EJBCA).
• Ontwikkel en richt PKI-infrastructuur in volgens ontwerpen.
• Documenteer uitgevoerde werkzaamheden en beheersprocedures.

Skills

PKI & cryptography

Security engineering

Integration & APIs

Linux DevOps

Python

Education

HBO diploma

Tools

ServiceNow

PKCS#11

Microsoft ADCS

HashiCorp Vault

Job description

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.

... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

A. PKI & cryptografie b.v:

• PKI-architecturen (Root CA / Sub CA)
• X.509 certificaten
• CSR's / sleutelparen
• TLS / SSL
• CRL en OCSP
• Cryptografie kennis
• asymmetrische sleutels (RSA, ECC)
• hashing / signing

B. Security engineering b.v

• Secure coding principes
• Identity & Access Management (IAM)
• Authenticatieflows (bijv. mTLS, OAuth
• Audit logging & compliance

C. Kennis van en ervaring met integratie & API's

EJBCA wordt vaak geïntegreerd in landschappen:

• REST API gebruik en ontwikkeling
• IAM-systemen
• HSM's (PKCS#11 is een plus)
• Provisioning systemen (bijv. ServiceNow in context)

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding.

Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Functie-eisen

Harde eisen:

• Systeem ontwikkeling-Kennis van en ervaring met PKI & cryptografie
• Security management-Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
• Systeem ontwikkeling-Kennis van en ervaring met integratie & API's
• 2.1.2 SYSTEEMONTWIKKELING-Kennis van en ervaring met Linux Dev/Ops
• 2.1.2 SYSTEEMONTWIKKELING-Kennis van en ervaring met scripting b.v. Python
• 4.1.1 SECURITY MANAGEMENT-Kennis van CISSP / CISM (meer senior)
• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden-5jr

Wensen:

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering:
• HBO diploma bij voorkeur op gebied van ICT

DUTCH SPEAKING CANDIDATES ONLY!

Because all communication & documentation for this role is in Dutch we cannot and will not make any exceptions. If you don't speak Dutch (yet), please take a look at our other vacancies, Yacht has plenty of opportunities where English-speaking candidates are more than welcome to apply

Competenties

• Analytisch
• Zorgvuldig & security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)

Communicatie met:

• architecten
• security officers
• operations teams

Arbeidsvoorwaarden

• Een uitstekend salaris;
• Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
• Een dertiende maandsalaris of vergelijkbare bonusregeling;
• 8% vakantiegeld;
• 25 vakantiedagen per jaar o.b.v. 40 uur;
• Een aantrekkelijkePensioen Plus regeling.

Overige arbeidsvoorwaarden:

• Reiskosten- en thuiswerkvergoeding;
• Netto €750,- om jouw thuiswerkplek in te richten;
• Opleidingen via de Randstad Digital Academy mét erkende certificaten;
• Referral bonussen tot maximaal € 1.500,- ;
• Collectieve voordelen op verzekeringen en personeelsvoordeelwinkel;
• Vast HR aanspreekpunt en persoonlijke begeleiding door een talentmanager;
• Kennis- & netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.

Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp'er en sta je open voor een projectcontract? We gaan graag met je in gesprek!

Bedrijfsinformatie

Ministerie van Financiën

De IV- organisatie van de Ministerie van Financiën is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Het merendeel van de applicaties wordt op dit moment door de IV- organisatie zelf ontwikkeld, onderhouden en beheerd in het eigen data center. Naast de zorg voor continuïteit op de massale heffing- en inningsprocessen die plaatsvinden binnen een degelijke, stabiele omgeving, wordt er tevens volop gewerkt aan modernisering van het IV- landschap. Dit gebeurt deels intern door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.

Werken bij Randstad Digital

Randstad Digital is de IT-dienstverleningstak van Randstad Groep Nederland, gespecialiseerd in digitale transformatie en het bieden van IT-oplossingen bij onze klanten. Wij bieden IT-consultancy, projectmanagement en het detacheren IT-professionals. Ons doel is organisaties te ondersteunen bij het realiseren van hun digitale ambities. We combineren lokale expertise met een wereldwijd netwerk van IT-talent. Bij ons staat het verbinden van de juiste mensen met de juiste projecten centraal. Randstad Digital is in 10 verschillende landen actief en bestaat uit meer dan 25.000+ medewerkers. In Nederland zijn wij gevestigd in o.a. Amsterdam, Utrecht, Zwolle, Groningen, Eindhoven en Rijswijk.