Remote-friendly IAM Platform Engineer — PKI & Cloud

Central Bureau for Statistics; Den Haag; Hybrid; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Laptop en telefoon

Thuiswerkmogelijkheden 2-3 dagen perwk

Job summary

CBS zoekt een ervaren engineer voor het IAM Platform die PKI, certificaten en machine identities beheert. Je ontwerpt een moderne PKI-dienst, migreert MS PKI, en automatiseert lifecycles voor certificaten binnen een cloud-native, open source landschap.

Je werkt aan PKI-integratie met Kubernetes, Keycloak en IAM-systemen, en zorgt voor security, compliance en continuïteit. Een hands-on, oplossingsgerichte aanpak en eigenaarschap zijn essentieel.

Qualifications

• Ruime ervaring met PKI-architecturen en certificaatautoriteiten.
• Hands-on ervaring met Microsoft AD CS en open source PKI-oplossingen; ervaring met HSM-integratie is een plus.
• Goede kennis van TLS, mTLS, X.509, cryptografie en key management.
• Ervaring met Infrastructure as Code, CI/CD, GitOps en scripting in PowerShell, Bash of Python.
• Ervaring met Kubernetes en integratie PKI, IAM, Keycloak, OIDC/OAuth/SAML.
• Hands-on, analytische en oplossingsgerichte werkwijze met eigenaarschap en kwaliteitsbewustzijn.

Responsibilities

• Ontwerp en implementeer een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden; bij voorkeur open source.
• Migreer de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing met minimale productie-impact; cloud-native/open-source.
• Richt geautomatiseerd certificaat lifecycle management in (issuance, renewal, revocation, rotation).
• Bouw PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven/self-service provisioning.
• Integreer PKI met Kubernetes en containerplatformen, IAM en Keycloak; TLS-certificaten en cert-based authenticatie.
• Leg architectuurkeuzes, standaarden en rollen vast en borg security/compliance (ISO 27001).

Skills

PKI-architectures

Microsoft AD CS

TLS/mTLS/X.509

Infrastructure as Code

GitOps

CI/CD

Scripting (PowerShell/Bash/Python)

Kubernetes

Keycloak/IAM integration

OIDC/OAuth/SAML

Crypto & key management

Tools

HSM integration

Job description

CBS zoekt een ervaren engineer voor het IAM Platform die PKI, certificaten en machine identities beheert. Je ontwerpt een moderne PKI-dienst, migreert MS PKI, en automatiseert lifecycles voor certificaten binnen een cloud-native, open source landschap.

Je werkt aan PKI-integratie met Kubernetes, Keycloak en IAM-systemen, en zorgt voor security, compliance en continuïteit. Een hands-on, oplossingsgerichte aanpak en eigenaarschap zijn essentieel.