System engineer PKI specialist
Zuid-Holland · Belastingdienst · bemiddeld door 2 brokers
Omschrijving
Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. 2. Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen. De kandidaat ontwikkelt/inricht/configureert deze infrastructuur en levert heldere documentatie op naar aanleiding van de uitgevoerde werkzaamheden.
Achtergrond opdracht
Deze inhuur is bedoeld om EPE vrij te spelen en interne capaciteit vrij te maken voor het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De capaciteit wordt vrijgemaakt binnen het PKI-domein; daarom wordt een PKI-specialist ingehuurd.
Werkzaamheden
Beheer en onderhoud van de bestaande PKI-infrastructuur (EJBCA appliances).
Ontwikkelen, inrichten en configureren van een nieuwe PKI-infrastructuur op basis van ontwerp.
Opleveren van duidelijk gedocumenteerde resultaten (audit/overheid).
Werken aan security-engineering onderwerpen zoals IAM, authenticatieflows en audit logging & compliance.
Integreren met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen.
Samenwerken met architecten, security officers en operations teams.
Bemiddeld door 2 brokers
Deze opdracht wordt door meerdere brokers aangeboden. Klik door naar de versie van jouw voorkeur.
Gevraagde vaardigheden
- Hbo werk- en denkniveau.
- Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf jaar).
- PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
- Security engineering: Secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance.
- Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow).
- Kennis en ervaring met Linux Dev/Ops.
- Kennis en ervaring met scripting (bijv. Python).
- Kennis van CISSP/CISM (meer senior).
Je wordt doorgestuurd naar de website van MiPublic. ZZPdock is geen tussenpartij.