> Markdown version of [/jobs/ext/2030020-system-engineer-pki-specialist-keyfactor](https://www.wearedevelopers.com/jobs/ext/2030020-system-engineer-pki-specialist-keyfactor). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# System Engineer PKI Specialist * Keyfactor

- **Company:** DC&I
- **Location:** Apeldoorn, Netherlands (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Java (Programming Language), Application Programming Interfaces (APIs), Linux, DevOps, Identity and Access Management, Python (Programming Language), OAuth, X.509, RSA (Cryptosystem), Data Logging, Scripting, Transport Layer Security, Hashicorp, Restful APIs
- **Published:** August 12, 2026
- **Apply:** https://www.nationalevacaturebank.nl/vacature/29764780-12ed-4c57-9da9-b42887d72287/system-engineer-pki-specialist-keyfactor

## About the Role

* Perfecte beheersing van de Nederlandse taal
 * Nederlandstalig CV
 * HBO werk- en denkniveau
 * Minimaal 5 jaar aantoonbare senior ervaring binnen de aangegeven kennisgebieden
 * Kennis van en ervaring met PKI en cryptografie
 * Kennis van en ervaring met security engineering, secure coding principes, IAM, authenticatieflows, audit logging en compliance
 * Kennis van en ervaring met integratie en API's
 * Kennis van en ervaring met Linux DevOps
 * Kennis van en ervaring met scripting, bijvoorbeeld Python
 * Kennis van CISSP en/of CISM
Pré's

 * Ervaring met andere PKI-tools
 * Ervaring met PKI- en/of cryptografietraining
 * Ervaring met Microsoft ADCS
 * Ervaring met HashiCorp Vault PKI
 * HSM-ervaring, bijvoorbeeld met Thales of Utimaco
 * Ervaring binnen overheid en/of enterprise security
 * Kennis van en ervaring met Java
 * Aanvullende security-certificering
Praktische informatie

## Description

Je beheert en ontwikkelt een PKI-infrastructuur op basis van Keyfactor EJBCA appliances en werkt aan een nieuwe inrichting op basis van bestaande ontwerpen. Je combineert diepgaande kennis van PKI, cryptografie en security engineering met integratie, API's en Linux DevOps en zorgt voor heldere technische documentatie.
Rol & context
Je werkt binnen een complexe overheidsomgeving aan het beheer en onderhoud van de bestaande PKI-infrastructuur en aan de ontwikkeling van een nieuwe inrichting. Je ontwikkelt, configureert en beheert de infrastructuur en documenteert de uitgevoerde werkzaamheden zorgvuldig, waarbij security, auditbaarheid en compliance belangrijke uitgangspunten zijn.
Werkzaamheden

 * Beheren en onderhouden van de bestaande PKI-infrastructuur op basis van Keyfactor EJBCA appliances
 * Ontwikkelen en inrichten van een nieuwe PKI-infrastructuur op basis van bestaande ontwerpen
 * Configureren en beheren van Root CA- en Sub CA-architecturen
 * Werken met X.509-certificaten, CSR's, sleutelparen, TLS, SSL, CRL en OCSP
 * Toepassen van cryptografische technieken zoals RSA, ECC, hashing en signing
 * Toepassen van security engineering en secure coding principes
 * Werken met IAM en authenticatieflows zoals mTLS en OAuth
 * Integreren van PKI-oplossingen via REST API's en andere systemen
 * Werken met Linux DevOps en scripting, waaronder Python
 * Documenteren van implementaties, configuraties en uitgevoerde werkzaamheden


## Related Videos

- [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security)
- [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)

## Related Articles

- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)
- [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam)
- [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)