Over de functieIn het kort: Je gaat de bestaande PKI-infrastructuur beheren en onderhouden, een nieuwe PKI-omgeving inrichten en configureren op basis van ontwerpen en duidelijke, volledige documentatie opleveren van alle uitgevoerde werkzaamheden.OpdrachtbeschrijvingBeheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. Ontwikkelen, inrichten en configureren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen. Opleveren van heldere en volledige documentatie n.a.v. de uitgevoerde werkzaamheden.Gevraagde kennis en ervaring (inzetgebied) PKI en cryptografie, zoals: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing. Security engineering, zoals: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging & compliance. Integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen (bijv. ServiceNow).Achtergrond opdrachtDeze inhuur is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. Binnen het PKI-domein wordt hiervoor een PKI-specialist ingehuurd.LocatieApeldoornEisenDienstverband: Detachering Taal: Het CV dient volledig in het Nederlands te zijn opgesteld. Verplichte gegevens: Voor- en achternaam, voorletters, postcode en woonplaats. Lengte: Maximaal vijf A4-pagina’s. Structuur (tussen opleidingen en werkgever): Verwijs expliciet naar de gestelde eisen. Voorbeeld: “Eis: minimaal 5 jaar ervaring met SAP – zie pagina 2 van het CV.” Hbo werk- en denkniveau. Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5 jaar) Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing). Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance). Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen zoals ServiceNow). Kennis van en ervaring met Linux Dev/Ops. Kennis van en ervaring met scripting, bijv. Python. Kennis van CISSP/CISM (meer senior).Wensen Hbo-diploma bij voorkeur op gebied van ICT. Ervaring met andere PKI-tools. Ervaring met PKI-/cryptografietraining. Microsoft ADCS. HashiCorp Vault PKI. HSM-ervaring (Thales, Utimaco, etc.). Overheid/enterprise security-ervaring. Kennis en ervaring met Java. Aanvullende security-certificering.Competenties Analytisch. Zorgvuldig en security-minded. Documenteren (audit/overheid). Werken in complexe ketens (veel afhankelijkheden). Communicatie met architecten. Communicatie met security officers. Communicatie met operations teams.Overige informatieOptie tot verlenging: OnbekendGespreksdatum: OnbekendDienstverband: DetacheringOver de opdrachtgeverDe Belastingdienst is de overheidsinstantie in Nederland die verantwoordelijk is voor het innen van belastingen en het uitvoeren van verschillende taken op het gebied van belastingwetgeving. De Belastingdienst zorgt ervoor dat burgers en bedrijven hun belastingen correct en tijdig betalen en voert controles uit om belastingontduiking tegen te gaan. Daarnaast verstrekt de Belastingdienst toeslagen en houdt zij toezicht op de naleving van fiscale regelgeving.De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever. Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken. Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct! Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.

Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.

System engineer PKI specialist (2 FTE)(VNR-84697)