System engineer PKI specialist

SynProfs; Apeldoorn; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Analytisch

Zorgvuldig security-minded

Documenteren (audit/overheid!)

Werken in complexe ketens

Communicatie met architecten en safety

Job summary

Belastingdienst zoekt een System engineer PKI specialist. De kandidaat beheert en ontwikkelt PKI-infrastructuren, documenteert werkzaamheden en integreert PKI met bedrijfslandschappen. Ervaring met PKI-cryptografie, IAM, en beveiligingsprincipes is vereist; Linux DevOps en Python-scripting zijn een pluspunt.

HBO-niveau en minimaal vijf jaar senior ervaring zijn gewenst. De rol vraagt nauwkeurige documentatie, secure coding awareness en samenwerking met architects en security officers.

Qualifications

• Kennis van PKI cryptografie en beveiligingsengineering vereist.
• Ervaring met IAM, authenticatieflows (zoals mTLS/OAuth) en audit logging.
• Kennis van integratie en API’s, REST API-ontwikkeling is een plus.
• Linux DevOps-ervaring en scripting (bijv. Python) is gewenst.
• HBO-werk- en denkniveau; minimaal 5 jaar senior ervaring in PKI-omgevingen.

Responsibilities

• Beheer en onderhoud van bestaande PKI-infrastructuur (Keyfactor/Primekey) en ontwerp-/inrichtingswerk.
• Ontwikkelen en inrichten van een nieuwe PKI-infrastructuur volgens ontwerpen en documenteren.
• Documentatie opleveren op basis van uitgevoerde werkzaamheden en beveiligingsnormen.
• Integratie van PKI met landschappen via REST API’s en IAM-systemen.

Skills

PKI cryptography

Security engineering

IAM

Auth flows

Audit logging

Education

HBO diploma ICT

Tools

EJBCA

HSM PKCS#11

ServiceNow

Java

Microsoft ADCS

HashiCorp Vault PKI

Job description

Voor onze klant Belastingdienst zijn wij op zoek naar een System engineer PKI specialist.

Bedrijf informatie

1. Beheer en onderhoud uitvoeren op onze bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances. - werkzaamheden of - prestatiedoelstelling ... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er naar aanleiding van de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

• A. PKI & cryptografie b.v.:
  • PKI-architecturen (Root CA / Sub CA)
  • X.509-certificaten
  • CSR’s / sleutelparen
  • TLS / SSL
  • CRL en OCSP
  • Cryptografiekennis
  • Asymmetrische sleutels (RSA, ECC)
  • Hashing / signing
• B. Security engineering b.v.:
  • Secure coding-principes
  • Identity & Access Management (IAM)
  • Authenticatieflows (bijv. mTLS, OAuth
  • Audit logging & compliance
• C. Kennis van en ervaring met integratie & API’s

  EJBCA wordt vaak geïntegreerd in landschappen:

  • REST API-gebruik en -ontwikkeling
  • IAM-systemen
  • HSM’s (PKCS#11 is een plus)
  • Provisioning systemen (bijv. ServiceNow in context)

Opdracht informatie

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een Secrets management oplossing n.a.v. een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Wat heb je nodig

• Kennis van en ervaring met PKI cryptografie
• Security engineering b.v. Secure coding principes, Identity Access Management (IAM), Authenticatieflows (bijv.) mTLS, Oauth, Audit logging compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux DevOps
• Kennis van en ervaring met scripting b.v. Python
• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden 5 jaar

Wat wij bieden

• Analytisch
• Zorgvuldig security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten, security officers, operations teams
• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)
• HBO diploma bij voorkeur op gebied van ICT

React before

2026-11-12T11:00:00.000000Z