System engineer PKI specialist

Overheidzzp; Utrecht; On-site; EUR 90,000 - 120,000; Full time

Job summary

Belastingdienst zoekt een PKI-specialist om de bestaande PKI-infrastructuur te beheren en een nieuwe PKI-omgeving te ontwerpen, implementeren en documenteren.

Je werkt aan cryptografie, TLS, IAM-integratie, auditlegging en naleving in complexe ketens met leveranciers en interne teams, met detachering als arbeidsvorm.

Qualifications

• Kennis van PKI-cryptografie en PKI-architecturen (Root CA / Sub CA).
• Ervaring met X.509-certificaten, CSR’s en sleutelparen.
• Kennis van TLS/SSL, CRL en OCSP, hashing en ondertekenen.
• Ervaring met IAM, authenticatieflows (bijv. mTLS, OAuth) en audit logging/compliance.
• Integratiekennis en ervaring met API’s.
• Kennis van Linux DevOps en scripting (bijv. Python).
• Ervaring met PKI-tools zoals Keyfactor/EJBCA en HSM’s.

Responsibilities

• Beheren en onderhouden van de bestaande PKI-infrastructuur op basis van Keyfactor/PrimeKey EJBCA.
• Ontwikkelen en inrichten van een nieuwe PKI-omgeving op basis van ontwerpen en standaarden.
• Documenteren van uitgevoerde werkzaamheden, configuraties en beveiligingsprocedures.

Skills

Analytisch

Security-minded

Documenteren

Complexe ketens werken

Communicatie met architecten

Education

HBO-werk- en denkniveau

Tools

Linux DevOps

Python scripting

Java

PKI-tools (Keyfactor/EJBCA)

HSM (Thales/Utimaco)

HashiCorp Vault

Microsoft ADCS

ServiceNow

REST API's

IAM-systemen

Job description

• PKI-architecturen (Root CA / Sub CA)
• TLS / SSL
• Hashing / signing
• Security engineering b.v.:
• Identity & Access Management (IAM)
• Audit logging & compliance
• IAM-systemen
• Security engineering b.v. Secure coding principes, Identity Access Management (IAM), Authenticatieflows (bijv.) mTLS, Oauth, Audit logging compliance

Over de functie

In het kort: Je gaat de bestaande PKI-infrastructuur beheren en onderhouden, een nieuwe PKI-omgeving ontwikkelen en inrichten, configuraties uitvoeren en zorgen voor duidelijke documentatie rondom PKI, cryptografie, security engineering en integraties.

Opdrachtomschrijving

• Beheer en onderhoud uitvoeren op onze bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances.
• Ontwikkelen en beheren van een nieuwe inrichting van onze PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
• Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er naar aanleiding van de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

• PKI & cryptografie b.v.:
• PKI-architecturen (Root CA / Sub CA)
• X.509-certificaten
• CSR’s / sleutelparen
• TLS / SSL
• CRL en OCSP
• Cryptografiekennis
• Asymmetrische sleutels (RSA, ECC)
• Hashing / signing
• Security engineering b.v.:
• Secure coding-principes
• Identity & Access Management (IAM)
• Authenticatieflows (bijv. mTLS, OAuth
• Audit logging & compliance
• Kennis van en ervaring met integratie & API’s

EJBCA Wordt Vaak Geïntegreerd In Landschappen

• REST API-gebruik en -ontwikkeling
• IAM-systemen
• HSM’s (PKCS#11 is een plus)
• Provisioning systemen (bijv. ServiceNow in context)

Achtergrond Opdracht

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een Secrets management oplossing n.a.v. een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Eisen

• Dienstverband: Detachering
• Een Nederlands CV (max 5 pagina's) in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Kennis van en ervaring met PKI cryptografie
• Security engineering b.v. Secure coding principes, Identity Access Management (IAM), Authenticatieflows (bijv.) mTLS, Oauth, Audit logging compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux DevOps
• Kennis van en ervaring met scripting b.v. Python
• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden 5 jaar

Wensen

• Analytisch
• Zorgvuldig security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten, security officers, operations teams
• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)
• HBO diploma bij voorkeur op gebied van ICT

Competenties

• Analytisch
• Zorgvuldig security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten, security officers, operations teams

Overige informatie

Optie tot verlenging: Ja, verlenging mogelijk

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

De Belastingdienst is de overheidsinstantie in Nederland die verantwoordelijk is voor het innen van belastingen en het uitvoeren van verschillende taken op het gebied van belastingwetgeving. De Belastingdienst zorgt ervoor dat burgers en bedrijven hun belastingen correct en tijdig betalen en voert controles uit om belastingontduiking tegen te gaan. Daarnaast verstrekt de Belastingdienst toeslagen en houdt zij toezicht op de naleving van fiscale regelgeving.