Functieomschrijving
Voor de Belastingdienst zoeken wij een System Engineer PKI Specialist. Je voert beheer en onderhoud uit op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.Je ontwikkelt, richt in en configureert een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen.
Je levert heldere en volledige documentatie op van de uitgevoerde werkzaamheden.
- Beheer en onderhoud van EJBCA-appliances en gerelateerde componenten.
- Implementatie en configuratie van een nieuwe PKI-inrichting volgens ontwerpdocumenten.
- Opstellen van volledige technische documentatie en overdrachtsmateriaal.
Jouw profiel
- Je hebt diepgaande kennis van PKI en cryptografie, waaronder PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s en sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC) en hashing/signing.
- Je beschikt over ervaring met security engineering: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth) en audit logging & compliance.
- Je hebt ervaring met integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: gebruik en ontwikkeling van REST API’s, koppelingen met IAM-systemen, ervaring met HSM’s (PKCS#11 is een plus) en provisioning systemen (bijv. ServiceNow).
Je draagt bij aan het vrijmaken van interne capaciteit zodat er ontwikkeling kan plaatsvinden aan een secrets management-oplossing naar aanleiding van een aanbesteding. Je wordt ingezet als PKI-specialist binnen het PKI-domein en werkt samen met architecten, security officers en operations teams.
Competenties
- Je bent analytisch ingesteld en kunt complexe PKI-issues doorgronden.
- Je werkt zorgvuldig en security-minded, met oog voor compliance en auditvereisten.
- Je documenteert op een duidelijke en traceerbare manier, geschikt voor audits en overheden.
- Je kunt effectief werken in complexe ketens met veel afhankelijkheden.
- Je hebt sterke communicatieve vaardigheden richting architecten, security officers en operations teams.
Functie eisen
- Je hebt hbo werk- en denkniveau
- Je hebt minimaal 5 jaar aantoonbare senior ervaring binnen de genoemde kennisgebieden
- Je hebt kennis van en ervaring met PKI en cryptografie (onder andere Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing)
- Je hebt kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging en compliance)
- Je hebt kennis van en ervaring met integratie en API’s (REST API’s, IAM-systemen, HSM’s en provisioning-systemen)
- Je hebt kennis van en ervaring met Linux DevOps
- Je hebt kennis van en ervaring met scripting, bijvoorbeeld met Python
- Je beschikt bij voorkeur over CISSP- of CISM-certificering
Functie wensen
- Bij voorkeur heb je een hbo-diploma op het gebied van ICT
- Je hebt ervaring met andere PKI-tools
- Je hebt ervaring met PKI- en cryptografietrainingen
- Je hebt ervaring met Microsoft ADCS
- Je hebt ervaring met HashiCorp Vault PKI
- Je hebt ervaring met hardware security modules (HSMs)
- Je hebt ervaring met security binnen overheids- of enterprise-omgevingen
- Je hebt kennis van en ervaring met Java
- Het is een pre als je aanvullende security-certificeringen hebt
