System Engineer PKI Specialist

De Belastingdienst zoekt een system engineer met PKI-specialisatie voor het beheer, onderhoud en de doorontwikkeling van de PKI-infrastructuur. Die infrastructuur is gebouwd op Keyfactor (PrimeKey) EJBCA-appliances. Je voert beheer en onderhoud uit op de bestaande omgeving en richt daarnaast een nieuwe inrichting van de PKI-infrastructuur in op basis van ontwerpen die al zijn opgeleverd.Van je wordt verwacht dat je die infrastructuur zelf kunt ontwikkelen, inrichten en configureren, en dat je bij alle uitgevoerde werkzaamheden heldere documentatie oplevert. Dat laatste weegt zwaar: het gaat om een overheidsomgeving waarin audits en traceerbaarheid vaste onderdelen van het werk zijn. Je werkt in complexe ketens met veel afhankelijkheden en schakelt daarbij met architecten, security officers en operationele teams.De opdracht is bedoeld om interne capaciteit vrij te maken binnen het PKI-domein, zodat die intern kan worden ingezet voor de ontwikkeling van een oplossing voor secrets management.Beheer en onderhoud van de bestaande PKI-omgeving op basis van EJBCAInrichten en configureren van de nieuwe PKI-infrastructuur volgens bestaande ontwerpenOpleveren van documentatie voor beheer en auditIntegratie met IAM-systemen, HSM’s en provisioningsystemen via REST API’sStart 01-12-2026, looptijd tot 30-11-2027, met optie op verlenging. De standplaats is Apeldoorn, met de mogelijkheid tot hybride werken. Deze opdracht is niet geschikt voor zzp’ers.

• HBO werk- en denkniveau, bij voorkeur in de richting ICTAantoonbaar minimaal 5 jaar senior ervaring binnen de gevraagde kennisgebiedenKennis van en ervaring met PKI-cryptografie: PKI-architecturen (Root CA / Sub CA), X.509-certificaten, CSR’s en sleutelparen, TLS/SSL, CRL en OCSPKennis van asymmetrische sleutels (RSA, ECC), hashing en signingSecurity engineering: secure coding, Identity & Access Management, authenticatieflows zoals mTLS en OAuth, audit logging en complianceKennis van en ervaring met integratie via API’sKennis van en ervaring met Linux DevOpsKennis van en ervaring met scripting, bijvoorbeeld PythonWensen: ervaring met andere PKI-tools, Microsoft ADCS, HashiCorp Vault PKI en HSM’s (Thales, Utimaco). Verder kennis van PKCS#11, ervaring met Java, ervaring binnen de overheid of enterprise security, en aanvullende security-certificering zoals CISSP of CISM. Gevraagde competenties: analytisch, zorgvuldig en security-minded, sterk in documenteren en communicatief vaardig richting verschillende technische disciplines.