System engineer PKI specialist

ItaQ Interim Professionals B.V.

Netherlands

Remote

EUR 70,000 - 110,000

Full time

4 days ago

Be an early applicant

Application generator

An application made for this job — a tailored resume and cover letter that speak straight to the posting.

Get past ATS filters

Job summary

ItaQ Interim Professionals zoekt een ervaren PKI Specialist om de PKI-infrastructuur te beheren en te verbeteren binnen een overheidscontext. Je werkt aan cryptografie, beveiligingsengineering en API-integraties en levert heldere documentatie op.

De kandidaat heeft uitgebreide PKI-kennis, gaat zelfstandig te werk en kan complexie eisen overzien. Start 21-09-2026, 36 uur per week, standplaats Apeldoorn; thuiswerken in overleg.

Qualifications

Kennis van en ervaring met PKI & cryptografie.
Security engineering met IAM, authenticatieflows en audit/logging.
Integratie en API-kennis, REST API en IAM-systemen.
Linux Dev/Ops ervaring en scripting (Python).
CISSP/CISM op senior niveau is een plus.
HBO-niveau en minimaal 5 jaar relevante ervaring.

Responsibilities

Beheer en onderhoud van PKI-infrastructuur (Keyfactor/PrimeKey en EJBCA).
Ontwikkelen en inrichten van een nieuwe PKI-omgeving op basis van ontwerpen.
Documentatie opleveren en zorgen voor helderheid in uitvoering en compliance.
Integreren van PKI met andere landschappen via API's en IAM-systemen.
Ondersteuning bieden bij security engineering en audits.

Skills

PKI & cryptografie

Security engineering

API-integratie

Linux Dev/Ops

Python scripting

CISSP / CISM (senior)

Education

HBO werk- en denkniveau

Tools

Microsoft ADCS

HashiCorp Vault PKI

HSM (Thales, Utimaco)

PKI tooling / EJBCA / Keyfactor

Job description

Achtergrond

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Organisatorische context en cultuur

De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te voeren in een steeds veranderende samenleving. De IV-organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT-voorzieningen. Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.

Opdrachtomschrijving

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances.
... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastructuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

A. PKI & cryptografie b.v:

PKI-architecturen (Root CA / Sub CA)
X.509 certificaten
CSR’s / sleutelparen
TLS / SSL
CRL en OCSP
Cryptografie kennis
Asymmetrische sleutels (RSA, ECC)
Hashing / signing

B. Security engineering b.v:

Secure coding principes
Identity & Access Management (IAM)
Authenticatieflows (bijv. mTLS, OAuth)
Audit logging & compliance

C. Kennis van en ervaring met integratie & API’s:

EJBCA wordt vaak geïntegreerd in landschappen:

REST API gebruik en ontwikkeling
IAM-systemen
HSM’s (PKCS#11 is een plus)
Provisioning systemen (bijv. ServiceNow in context)

Profiel

De ideale kandidaat is een ervaren System Engineer PKI Specialist met diepgaande kennis van PKI-infrastructuren, cryptografie, security engineering en API-integraties. Beschikt over sterke analytische en communicatieve vaardigheden en is in staat zelfstandig documentatie van hoog niveau op te leveren binnen een complexe overheidscontext.

Overige informatie

ZZP: Nee
Inhuurtermijn: 4 maanden, met optie op verlenging tot 30-06-2030
Uren: 36
Verlenging: In overleg
Start: 21-09-2026
Einddatum: 31-12-2026
Standplaats: Apeldoorn
Thuiswerken: In overleg

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy

Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.

Wie zijn wij?

ItaQ Interim Professionals is de meest vooruitstrevende organisatie in detachering van interimmanagers, adviseurs en ICT-professionals. Klanten noemen ons de Trusted Advisor, omdat we hen adviseren op basis van kennis van hun organisatie, werkwijze en processen. We zijn er trots op dat wij de juiste mensen kunnen bieden aan het topsegment van het bedrijfsleven en overheid. Onze toegevoegde waarde ligt in kennis van zaken en kennis van mensen. Wij denken in oplossingen en realiseren deze door de juiste professionals aan te bieden. Eenvoudig gezegd weten we hoe het moet en wie het kan. Doorgaans kunnen we de juiste kandidaat voorstellen binnen 48 uur.

Functie eisen

Kennis van en ervaring met PKI & cryptografie
Kennis van en ervaring met Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, OAuth), Audit logging & compliance
Kennis van en ervaring met integratie & API’s
Kennis van en ervaring met Linux Dev/Ops
Kennis van en ervaring met scripting b.v. Python
Kennis van CISSP / CISM (meer senior)
HBO werk- en denkniveau
Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (minimaal 5 jaar)

Functie wensen