System engineer PKI specialist

Belastingdienst - ICT; Apeldoorn; On-site; EUR 90,000 - 120,000; Full time

Job summary

Belastingdienst - ICT zoekt een PKI-specialist met uitgebreide ervaring in PKI en cryptografie om de huidige PKI-infrastructuur te beheren en een vernieuwingspad op te zetten. Je integreert EJBCA met IAM-systemen, HSM's en provisioning-systemen en levert duidelijke documentatie van je werkzaamheden.

De functie vereist minimaal vijf jaar senior ervaring, kennis van PKI-architecturen, X.509 en TLS/SSL, plus ervaring met Linux DevOps en scripting (Python).

Qualifications

• Aantoonbare senior ervaring van minimaal vijf jaar in PKI en cryptografie.
• Kennis van PKI-architecturen (Root CA en Sub CA), X.509-certificaten, CSR's, sleutelparen, TLS/SSL, CRL, OCSP, RSA, ECC, hashing en signing.
• Kennis van security engineering, IAM, authenticatieflows zoals mTLS en OAuth, audit logging en compliance.
• Kennis van integraties en API's, REST API's.
• Kennis van Linux DevOps en scripting, bijvoorbeeld Python.
• Kennis van Java.
• Aanvullende securitycertificering (bijv. CISSP/CISM) is een pré.

Responsibilities

• Beheren en onderhouden van de bestaande PKI-infrastructuur.
• Ontwikkelen, inrichten en configureren van de nieuwe PKI-infrastructuur.
• Integreren van EJBCA met IAM-systemen, HSM's en provisioning-systemen.
• Documenteren van de uitgevoerde werkzaamheden.

Skills

PKI

cryptografie

X.509-certificaten

TLS/SSL

RSA

ECC

IAM

mTLS

OAuth

audit logging

compliance

REST API's

Linux DevOps

Python

Java

Tools

EJBCA

Microsoft ADCS

HashiCorp Vault PKI

HSM's

Thales

Utimaco

Job description

Functieomschrijving

Als PKI-specialist beheer en onderhoud je de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA-appliances. Daarnaast ontwikkel, richt en configureer je een nieuwe PKI-infrastructuur op basis van bestaande ontwerpen. Je levert heldere documentatie op van je werkzaamheden.

Werkzaamheden

Beheren en onderhouden van de bestaande PKI-infrastructuur.

Ontwikkelen, inrichten en configureren van de nieuwe PKI-infrastructuur.

Integreren van EJBCA met onder andere IAM-systemen, HSM's en provisioning-systemen.

Documenteren van de uitgevoerde werkzaamheden.

Wat breng je mee?

Aantoonbare senior ervaring van minimaal vijf jaar binnen de relevante kennisgebieden.

Kennis van en ervaring met PKI en cryptografie, waaronder PKI-architecturen (Root CA en Sub CA), X.509-certificaten, CSR's, sleutelparen, TLS/SSL, CRL, OCSP, RSA, ECC, hashing en signing.

Kennis van security engineering, waaronder secure coding-principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, audit logging en compliance.

Kennis van en ervaring met integraties en API's, waaronder REST API's.

Kennis van en ervaring met Linux DevOps en scripting, bijvoorbeeld Python.

Pré’s

Ervaring met andere PKI-tools.

Ervaring met PKI- of cryptografietraining.

Ervaring met Microsoft ADCS, HashiCorp Vault PKI of HSM's, zoals Thales of Utimaco.

Ervaring binnen de overheid en enterprise security.

Kennis van Java.

Aanvullende securitycertificering.

Kennis van CISSP of CISM.

Eisen

• Kennis van en ervaring met PKI & cryptografie
• Security engineering, zoals secure coding principes, Identity & Access Management (IAM), authenticatieflows, audit logging & compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux Dev/Ops
• Kennis van en ervaring met scripting, bijvoorbeeld Python
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (5 jaar)

Gunningscriteria

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCSHashi
• Corp Vault PKIHSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van en ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)