Belastingdienst
System engineer PKI specialist
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
De opdracht betreft het beheer, onderhoud en de inrichting van een public key infrastructure (PKI) omgeving binnen een overheidscontext. De werkzaamheden zijn gericht op het vrijmaken van interne capaciteit voor de ontwikkeling van een secrets management oplossing en worden uitgevoerd vanuit het PKI-domein.
Opdrachtomschrijving
De system engineer PKI specialist beheert en onderhoudt een bestaande PKI infrastructuur op basis van een Keyfactor Primekey EJBCA-oplossing. Daarnaast ontwikkelt en richt de kandidaat een nieuwe inrichting van de PKI infrastructuur in conform beschikbare ontwerpen. Na uitvoering van de werkzaamheden wordt heldere documentatie opgeleverd.
De rol omvat het (door)ontwikkelen, inrichten en configureren van de PKI infrastructuur en het borgen van security engineering aspecten in het gehele proces. Daarbij is er aandacht voor PKI- en cryptografie-elementen, zoals Root CA en Sub CA architecturen, X.509 certificaten, CSR’s en sleutelparen, TLS/SSL, CRL en OCSP, en hashing en signing. Ook is security engineering onderdeel van de werkzaamheden, waaronder secure coding principes, Identity & Access Management (IAM), authenticatieflows (zoals mTLS en OAuth) en audit logging en compliance.
Integratie met omliggende systemen en API’s maakt eveneens deel uit van de opdracht. De PKI-oplossing wordt vaak ingebed in landschappen met gebruik van REST API’s, koppelingen met IAM-systemen, en integratie met HSM’s (waaronder PKCS#11 als plus) en provisioning systemen.
Aanvullende informatie en werkomgeving
De opdracht start op 7 september 2026 en loopt tot en met 31 december 2026. De werkzaamheden vinden plaats op locatie in Apeldoorn, Gelderland.
Wensen
- Ervaring met andere PKI tools
- Ervaring met PKI- of cryptografietraining
- Microsoft ADCS
- HashiCorp Vault PKI
- Ervaring met HSM’s (bijv. Thales, Utimaco)
- Ervaring met overheid/enterprise security
- Kennis van Java
- Aanvullende security-certificering