System engineer PKI specialist (zzp - freelance)

Belastingdienst; Apeldoorn; On-site; EUR 60,000 - 90,000; Full time

Job summary

Belastingdienst is op zoek naar een PKI-specialist voor beheer en onderhoud van PKI-omgevingen met EJBCA-appliances. De rol vereist het ontwikkelen van nieuwe PKI-infrastructuren, het inrichten volgens ontwerp en heldere documentatie na oplevering.

De opdracht omvat audit- en compliance-eisen, integratie met IAM-systemen, HSM’s en REST API’s, en een focus op security engineering practices waaronder secure coding en auditle logging.

Qualifications

• Analytisch werken aan PKI-omgevingen.
• Zorgvuldig en security-minded handelen in audits en compliance.
• Documenteren van configuraties en changes voor audit/overheid.
• Werken in complexe ketens met veel afhankelijkheden.
• Communicatie met architecten, security officers en operations teams.

Responsibilities

• Beheer en onderhoud PKI-omgevingen met EJBCA-appliances.
• Ontwikkelen en configureren PKI-infrastructuren volgens ontwerp.
• Documenteren van configuraties en changes volgens audit- en compliance-eisen.
• Toepassen van security engineering practices (IAM, authenticatieflows, secure coding, audit logging & compliance).
• Integreren met IAM-systemen, HSM’s, provisioning-systemen en REST API’s.

Skills

Analytisch

Zorgvuldig

Documenteren

Communicatie

Job description

Opdrachtbeschrijving

1. Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. 2. Ontwikkelen, inrichten en configureren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen. Na uitvoering van werkzaamheden wordt heldere documentatie opgeleverd.

Achtergrond opdracht

Deze inhuur is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken ten behoeve van het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De capaciteit wordt vrijgemaakt binnen het PKI-domein; daarom wordt een PKI-specialist ingehuurd.

Werkzaamheden en focusgebieden

• Beheer en onderhoud van PKI-omgevingen met EJBCA appliances.
• Ontwikkelen, inrichten en configureren van PKI-infrastructuren conform ontwerp.
• Documenteren van configuraties en changes conform audit- en compliance-eisen.
• Toepassen van security engineering practices (IAM, authenticatieflows, secure coding, audit logging & compliance).
• Integratie met IAM-systemen, HSM’s, provisioning-systemen en REST API’s.

Competenties

• Analytisch.
• Zorgvuldig en security-minded.
• Documenteren (audit/overheid).
• Werken in complexe ketens (veel afhankelijkheden).
• Communicatie met architecten, security officers en operations teams.

Opdrachtdetails

Schaal: 11.