PKI Specialist / System Engineer AV2026-DCS 12-11
- Belastingdienst B/cao
- Apeldoorn
- 36 uur p/w
- Senioriteit: SENIOR
- Opleidingsniveau: HBO
- ZZP toegestaan
- Startdatum: 1 december 2026
- Duur: 12 maanden
- Reageren kan t/m 14 november 2026
Functieomschrijving
Als PKI-specialist beheer en onderhoud je de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA-appliances. Daarnaast ontwikkel, richt en configureer je een nieuwe inrichting van de PKI-infrastructuur op basis van bestaande ontwerpen. Je levert heldere documentatie op van je werkzaamheden.
Werkzaamheden
- Beheren en onderhouden van de bestaande PKI-infrastructuur.
- Ontwikkelen, inrichten en configureren van de nieuwe PKI-infrastructuur op basis van bestaande ontwerpen.
- Documenteren van de uitgevoerde werkzaamheden.
Jouw kennis en ervaring
- PKI en cryptografie: PKI-architecturen, waaronder Root CA en Sub CA; X.509-certificaten; CSR’s en sleutelparen; TLS/SSL; CRL en OCSP; asymmetrische cryptografie, zoals RSA en ECC; hashing en signing.
- Security engineering: secure coding-principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, auditlogging en compliance.
- Integraties en API’s: gebruik en ontwikkeling van REST API’s, integratie met IAM-systemen en provisioning-systemen, en integratie met HSM’s. Kennis van PKCS#11 is een pré.
Functie-eisen
- Hard Eisen
- Systeem ontwikkeling-Kennis van en ervaring met PKI & cryptografie
- Security management-Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
- Systeem ontwikkeling-Kennis van en ervaring met integratie
- SYSTEEMONTWIKKELING-Kennis van en ervaring met Linux Dev/Ops
- SYSTEEMONTWIKKELING-Kennis van en ervaring met scripting b.v. Python
- HBO Werk- en denkniveau
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden-5jr
- Ervaring met andere PKI tools
- Ervaring met PKI / cryptografietraining
- Microsoft ADCS
- HashiCorp Vault PKI
- HSM ervaring (Thales, Utimaco, etc.)
- Overheid / enterprise security ervaring
- Kennis van ervaring met Java
- Aanvullende security-certificering
- Kennis van CISSP / CISM (meer senior)
- HBO diploma bij voorkeur op gebied van ICT