System Engineer PKI Specialist

Voor de Belastingdienst zoeken wij een System Engineer PKI Specialist. Je voert beheer en onderhoud uit op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. Je ontwikkelt, richt in en configureert een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen. Je levert heldere en volledige documentatie op van de uitgevoerde werkzaamheden.

• Beheer en onderhoud van EJBCA-appliances en gerelateerde componenten.
• Implementatie en configuratie van een nieuwe PKI-inrichting volgens ontwerpdocumenten.
• Opstellen van volledige technische documentatie en overdrachtsmateriaal.

Je draagt bij aan het vrijmaken van interne capaciteit zodat er ontwikkeling kan plaatsvinden aan een secrets management-oplossing naar aanleiding van een aanbesteding. Je wordt ingezet als PKI-specialist binnen het PKI-domein en werkt samen met architecten, security officers en operations teams.

• Je hebt diepgaande kennis van PKI en cryptografie, waaronder PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s en sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC) en hashing/signing.
• Je beschikt over ervaring met security engineering: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth) en audit logging & compliance.

• Je hebt ervaring met integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: gebruik en ontwikkeling van REST API’s, koppelingen met IAM-systemen, ervaring met HSM’s (PKCS#11 is een plus) en provisioning systemen (bijv. ServiceNow).

• Je bent analytisch ingesteld en kunt complexe PKI-issues doorgronden.
• Je werkt zorgvuldig en security-minded, met oog voor compliance en auditvereisten.
• Je documenteert op een duidelijke en traceerbare manier, geschikt voor audits en overheden.
• Je kunt effectief werken in complexe ketens met veel afhankelijkheden.

• Je hebt sterke communicatieve vaardigheden richting architecten, security officers en operations teams.

• Je hebt hbo werk- en denkniveau
• Je hebt minimaal 5 jaar aantoonbare senior ervaring binnen de genoemde kennisgebieden
• Je hebt kennis van en ervaring met PKI en cryptografie (onder andere Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing)
• Je hebt kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging en compliance)
• Je hebt kennis van en ervaring met integratie en API’s (REST API’s, IAM-systemen, HSM’s en provisioning-systemen)
• Je hebt kennis van en ervaring met Linux DevOps
• Je hebt kennis van en ervaring met scripting, bijvoorbeeld met Python

• Je beschikt bij voorkeur over CISSP- of CISM-certificering

• Bij voorkeur heb je een hbo-diploma op het gebied van ICT
• Je hebt ervaring met andere PKI-tools
• Je hebt ervaring met PKI- en cryptografietrainingen
• Je hebt ervaring met Microsoft ADCS
• Je hebt ervaring met HashiCorp Vault PKI
• Je hebt ervaring met hardware security modules (HSMs)
• Je hebt ervaring met security binnen overheids- of enterprise-omgevingen
• Je hebt kennis van en ervaring met Java
• Het is een pre als je aanvullende security-certificeringen hebt