Belastingdienst
System engineer PKI specialist (2 FTE)
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Opdrachtbeschrijving
In het PKI-domein wordt een PKI-specialist ingezet voor het beheer, de ontwikkeling en de inrichting van een publieke-sleutelinfrastructuur. De opdracht ondersteunt het vrijspelen van interne capaciteit voor de ontwikkeling van een secrets managementoplossing en is daarmee verbonden aan een door de organisatie gestarte aanbesteding.
- Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur.
- Ontwikkelen, inrichten en configureren van een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen.
- Opleveren van heldere en volledige documentatie naar aanleiding van uitgevoerde werkzaamheden.
Werkomgeving en werkzaamheden
De werkzaamheden richten zich op PKI en cryptografie, waaronder PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s en sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC) en hashing/signing. Daarnaast ligt de focus op security engineering, inclusief secure coding principes, Identity & Access Management (IAM), authenticatieflows (zoals mTLS en OAuth) en audit logging & compliance.
De PKI-omgeving wordt geïntegreerd met andere systemen via API’s, waaronder REST API-gebruik en -ontwikkeling en koppelingen met IAM-systemen, waar HSM’s een rol kunnen spelen. Ook is er afstemming met provisioning-processen en omgevingen waarin provisioning plaatsvindt.
Samenwerking en werkcontext
De rol vraagt om afstemming met architecten, security officers en operations teams binnen een complexe keten met veel afhankelijkheden.
Standplaats is Apeldoorn. De opdracht start op 7 september 2026 en loopt tot 7 september 2027.
Eisen
- Hbo werk- en denkniveau
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (minimaal 5 jaar)
- Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing)
- Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance)
- Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen)
- Kennis van en ervaring met Linux Dev/Ops
- Kennis van en ervaring met scripting (bijv. Python)
Wensen
- Hbo-diploma bij voorkeur op gebied van ICT
- Ervaring met andere PKI-tools
- Ervaring met PKI-/cryptografietraining
- Microsoft ADCS
- HashiCorp Vault PKI
- HSM-ervaring (Thales, Utimaco, etc.)
- Overheid/enterprise security-ervaring
- Kennis en ervaring met Java
- Aanvullende security-certificering