> Markdown version of [/jobs/ext/2040179-system-engineer-pki-specialist](https://www.wearedevelopers.com/jobs/ext/2040179-system-engineer-pki-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # System Engineer PKI Specialist - **Company:** Bright Professionals B.V. - **Location:** Apeldoorn, Netherlands (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Microsoft Access, Java (Programming Language), Application Programming Interfaces (APIs), Linux, DevOps, Hardware Security Module, Identity and Access Management, Python (Programming Language), OAuth, X.509, RSA (Cryptosystem), Data Logging, Scripting, Transport Layer Security, Information Technology, Hashicorp, Restful APIs, Servicenow - **Published:** August 13, 2026 - **Apply:** https://www.careerjet.nl/jobad/nl6ef54d1f715fc81aca5d1f033b6274e9 ## About the Role * Je hebt diepgaande kennis van PKI en cryptografie, waaronder PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR's en sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC) en hashing/signing. * Je beschikt over ervaring met security engineering: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth) en audit logging & compliance. * Je hebt ervaring met integratie en API's in omgevingen waar EJBCA wordt geïntegreerd: gebruik en ontwikkeling van REST API's, koppelingen met IAM-systemen, ervaring met HSM's (PKCS#11 is een plus) en provisioning systemen (bijv. ServiceNow). * Je bent analytisch ingesteld en kunt complexe PKI-issues doorgronden. * Je werkt zorgvuldig en security-minded, met oog voor compliance en auditvereisten. * Je documenteert op een duidelijke en traceerbare manier, geschikt voor audits en overheden. * Je kunt effectief werken in complexe ketens met veel afhankelijkheden. * Je hebt sterke communicatieve vaardigheden richting architecten, security officers en operations teams. * Je hebt hbo werk- en denkniveau * Je hebt minimaal 5 jaar aantoonbare senior ervaring binnen de genoemde kennisgebieden * Je hebt kennis van en ervaring met PKI en cryptografie (onder andere Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing) * Je hebt kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging en compliance) * Je hebt kennis van en ervaring met integratie en API's (REST API's, IAM-systemen, HSM's en provisioning-systemen) * Je hebt kennis van en ervaring met Linux DevOps * Je hebt kennis van en ervaring met scripting, bijvoorbeeld met Python * Je beschikt bij voorkeur over CISSP- of CISM-certificering * Bij voorkeur heb je een hbo-diploma op het gebied van ICT * Je hebt ervaring met andere PKI-tools * Je hebt ervaring met PKI- en cryptografietrainingen * Je hebt ervaring met Microsoft ADCS * Je hebt ervaring met HashiCorp Vault PKI * Je hebt ervaring met hardware security modules (HSMs) * Je hebt ervaring met security binnen overheids- of enterprise-omgevingen * Je hebt kennis van en ervaring met Java * Het is een pre als je aanvullende security-certificeringen hebt ## Description Voor de Belastingdienst zoeken wij een System Engineer PKI Specialist. Je voert beheer en onderhoud uit op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. Je ontwikkelt, richt in en configureert een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen. Je levert heldere en volledige documentatie op van de uitgevoerde werkzaamheden. * Beheer en onderhoud van EJBCA-appliances en gerelateerde componenten. * Implementatie en configuratie van een nieuwe PKI-inrichting volgens ontwerpdocumenten. * Opstellen van volledige technische documentatie en overdrachtsmateriaal. Je draagt bij aan het vrijmaken van interne capaciteit zodat er ontwikkeling kan plaatsvinden aan een secrets management-oplossing naar aanleiding van een aanbesteding. Je wordt ingezet als PKI-specialist binnen het PKI-domein en werkt samen met architecten, security officers en operations teams. ## Related Videos - [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)