System engineer PKI specialist
Belastingdienst - ICT
Opdrachtomschrijving
Opdrachtomschrijving
1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances. ... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.
2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.
Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:
A. PKI & cryptografie b.v:
- PKI-architecturen (Root CA / Sub CA)
- X.509 certificaten- CSR’s / sleutelparen
- TLS / SSL- CRL en OCSP
- Cryptografie kennis
- asymmetrische sleutels (RSA, ECC)
- hashing / signing
B. Security engineering b.v
- Secure coding principes
- Identity & Access Management (IAM)
- Authenticatieflows (bijv. mTLS, OAuth
- Audit logging & compliance
C. Kennis van en ervaring met integratie & API’s EJBCA wordt vaak geïntegreerd in landschappen:
- REST API gebruik en ontwikkeling
- IAM-systemen
- HSM’s (PKCS#11 is een plus)
- Provisioning systemen (bijv. ServiceNow in context)
Achtergrond opdracht
Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.
De eisen
- 1Kennis van en ervaring met PKI & cryptografie
- 2Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
- 3Kennis van en ervaring met integratie
- 4Kennis van en ervaring met Linux Dev/Ops
- 5Kennis van en ervaring met scripting b.v. Python
- 6Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (5 jaar)
De wensen
- 1Ervaring met andere PKI tools
- 2Ervaring met PKI / cryptografietraining
- 3Microsoft ADCS • HashiCorp Vault PKI
- 4HSM ervaring (Thales, Utimaco, etc.)
- 5Overheid / enterprise security ervaring
- 6Kennis van ervaring met Java
- 7Aanvullende security-certificering
- 8Kennis van CISSP / CISM (meer senior)
Hoe werkt het?
Aanvraag indienen
Dien je aanvraag in via het formulier op deze pagina.
Introductie
Bij een match introduceren we jouw profiel bij de opdrachtgever.
Aan de slag
Na akkoord ga je per direct aan de slag met je nieuwe opdracht.
Reageren kan tot en met 11-11-2026
Direct reageren
Vul het onderstaande formulier in en we nemen binnen 24 uur contact met je op.
FAQ
Veelgestelde vragen
Het maximale uurtarief is €90 per uur.
Meer opdrachten
Deze opdracht is ingeschaald in schaal 13 van de CAO Rijk 2026. Salaris schaal 13 rijksoverheid