System engineer PKI specialist

Voor onze klant Belastingdienst zijn wij op zoek naar een System engineer PKI specialist.

• Beheer en onderhoud uitvoeren op onze bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances. - werkzaamheden of - prestatiedoelstelling ... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
• Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er naar aanleiding van de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een Secrets management oplossing n.a.v. een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Eisen

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

• A. PKI & cryptografie b.v.: PKI-architecturen (Root CA / Sub CA)

• X.509-certificaten

• CSR’s / sleutelparen

• TLS / SSL

• CRL en OCSP

• Cryptografiekennis

• Asymmetrische sleutels (RSA, ECC)

• Hashing / signing

• Secure coding-principes

• Identity & Access Management (IAM)

• Authenticatieflows (bijv. mTLS, OAuth

• Audit logging & compliance

EJBCA wordt vaak geïntegreerd in landschappen:

• REST API-gebruik en -ontwikkeling

• IAM-systemen

• HSM’s (PKCS#11 is een plus)

• Provisioning systemen (bijv. ServiceNow in context)

• Kennis van en ervaring met PKI cryptografie

• Security engineering b.v. Secure coding principes, Identity Access Management (IAM), Authenticatieflows (bijv.) mTLS, Oauth, Audit logging compliance

• Kennis van en ervaring met integratie

• Kennis van en ervaring met Linux DevOps

• Kennis van en ervaring met scripting b.v. Python

• HBO Werk- en denkniveau

• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden 5 jaar

Wensen en pré's

• Analytisch
• Zorgvuldig security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten, security officers, operations teams
• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)
• HBO diploma bij voorkeur op gebied van ICT

Een opdracht via Greenlights betekent persoonlijke begeleiding en een team dat je inhoudelijk kent. De precieze voorwaarden bespreken we in het kennismakingsgesprek.

• Een Nederlands CV (max 5 pagina's) in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.