System engineer PKI specialist (2FTE)

Functieomschrijving

Je voert beheer en onderhoud uit op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. Daarnaast ontwikkel, richt je in en beheer je een nieuwe PKI-infrastructuur op basis van reeds gemaakte ontwerpen. Je configureert de infrastructuur en levert heldere, controleerbare documentatie op naar aanleiding van de uitgevoerde werkzaamheden.

Verantwoordelijkheden

• Beheer en onderhoud: Beheren en onderhouden van de bestaande PKI-infrastructuur (EJBCA appliances).
• Ontwikkeling en inrichting: Ontwikkelen, inrichten en configureren van een nieuwe PKI-infrastructuur op basis van ontwerpdocumenten.
• Oplevering & documentatie: Opleveren van duidelijk gedocumenteerde resultaten geschikt voor audit en overheidsdoeleinden.
• Security-engineering: Werken aan onderwerpen zoals IAM, authenticatieflows en audit logging & compliance.
• Integraties: Integreren met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen.
• Samenwerking: Samenwerken met architecten, security officers en operations teams.

Eisen

• Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf
  jaar)
• PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509
  certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische
  sleutels (RSA, ECC), hashing/signing
• Security engineering: Secure coding principes, Identity & Access Management
  (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance
• Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s
  (PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow)
• Kennis en ervaring met Linux Dev/Ops
• Kennis en ervaring met scripting (bijv. Python)
• Kennis van CISSP/CISM (meer senior)

Wensen

• Ervaring met andere PKI-tools
• Ervaring met PKI-/cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM-ervaring (Thales, Utimaco, etc.)
• Ervaring in overheid of enterprise security-omgevingen
• Kennis en ervaring met Java
• Aanvullende security-certificeringen
• Hbo-diploma bij voorkeur op het gebied van ICT

Competenties

• Analytisch
• Zorgvuldig en security-minded
• Documenteren (audit/overheid)
• Werken in complexe ketens
• Communicatie met architecten, security officers en operations teams

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!