Senior PKI Engineer: EJBCA, IAM, HSMs, & Linux DevOps

Belastingdienst - ICT; Apeldoorn; On-site; EUR 90,000 - 120,000; Full time

Job summary

Belastingdienst - ICT zoekt een PKI-specialist met uitgebreide ervaring in PKI en cryptografie om de huidige PKI-infrastructuur te beheren en een vernieuwingspad op te zetten. Je integreert EJBCA met IAM-systemen, HSM's en provisioning-systemen en levert duidelijke documentatie van je werkzaamheden.

De functie vereist minimaal vijf jaar senior ervaring, kennis van PKI-architecturen, X.509 en TLS/SSL, plus ervaring met Linux DevOps en scripting (Python).

Qualifications

• Aantoonbare senior ervaring van minimaal vijf jaar in PKI en cryptografie.
• Kennis van PKI-architecturen (Root CA en Sub CA), X.509-certificaten, CSR's, sleutelparen, TLS/SSL, CRL, OCSP, RSA, ECC, hashing en signing.
• Kennis van security engineering, IAM, authenticatieflows zoals mTLS en OAuth, audit logging en compliance.
• Kennis van integraties en API's, REST API's.
• Kennis van Linux DevOps en scripting, bijvoorbeeld Python.
• Kennis van Java.
• Aanvullende securitycertificering (bijv. CISSP/CISM) is een pré.

Responsibilities

• Beheren en onderhouden van de bestaande PKI-infrastructuur.
• Ontwikkelen, inrichten en configureren van de nieuwe PKI-infrastructuur.
• Integreren van EJBCA met IAM-systemen, HSM's en provisioning-systemen.
• Documenteren van de uitgevoerde werkzaamheden.

Skills

PKI

cryptografie

X.509-certificaten

TLS/SSL

RSA

ECC

IAM

mTLS

OAuth

audit logging

compliance

REST API's

Linux DevOps

Python

Java

Tools

EJBCA

Microsoft ADCS

HashiCorp Vault PKI

HSM's

Thales

Utimaco

Job description

Belastingdienst - ICT zoekt een PKI-specialist met uitgebreide ervaring in PKI en cryptografie om de huidige PKI-infrastructuur te beheren en een vernieuwingspad op te zetten. Je integreert EJBCA met IAM-systemen, HSM's en provisioning-systemen en levert duidelijke documentatie van je werkzaamheden.

De functie vereist minimaal vijf jaar senior ervaring, kennis van PKI-architecturen, X.509 en TLS/SSL, plus ervaring met Linux DevOps en scripting (Python).