System engineer PKI specialist
Gelderland · Belastingdienst · bemiddeld door 4 brokers
Omschrijving
Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.
… Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.
2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde
werkzaamheden ook heldere documentatie wordt opgeleverd.
Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:
A. PKI & cryptografie b.v:
PKI-architecturen (Root CA / Sub CA)
X.509 certificaten
CSR’s / sleutelparen
TLS / SSL
CRL en OCSP
Cryptografie kennis
asymmetrische sleutels (RSA, ECC)
hashing / signing
B. Security engineering b.v
Secure coding principes
Identity & Access Management (IAM)
Authenticatieflows (bijv. mTLS, OAuth
Audit logging & compliance
C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
REST API gebruik en ontwikkeling
IAM-systemen
HSM’s (PKCS#11 is een plus)
Provisioning systemen (bijv. ServiceNow in context)
Achtergrond opdracht
Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.
Organisatorische context en cultuur
De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te voeren in een steeds veranderende samenleving. De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.
Bemiddeld door 4 brokers
Deze opdracht wordt door meerdere brokers aangeboden. Klik door naar de versie van jouw voorkeur.
Gevraagde vaardigheden
- Dominant KwaliteitenprofielSysteem ontwikkeling: Kennis van en ervaring met PKI & cryptografie;
- Security management: Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
- Systeem ontwikkeling: Kennis van en ervaring met integratie & API’s;
- Overige vereiste kennisgebieden uit kwaliteits-raamwerk I(v)2.1.2 SYSTEEMONTWIKKELING: Kennis van en ervaring met Linux Dev/Ops;
- Kennis van en ervaring met scripting b.v. Python;
- Kennis van CISSP / CISM (meer senior).
- ErvaringHBO Werk- en denkniveau
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden: 5 bewezen aantal jaren
Je wordt doorgestuurd naar de website van MiPublic. ZZPdock is geen tussenpartij.