PKI Specialist / System Engineer

De opdracht betreft een PKI Specialist / System Engineer voor het Ministerie van Financiën (Belastingdienst).

De werkzaamheden omvatten: 1. Beheer en onderhoud uitvoeren op de bestaande PKI infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances. ... Ontwikkelen en beheren van een nieuwe inrichting van de PKI infrastructuur op basis van reeds gemaakte ontwerpen. 2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met: A. PKI & cryptografie (PKI-architecturen Root CA / Sub CA, X.509 certificaten, CSR's / sleutelparen, TLS/SSL, CRL en OCSP, cryptografie kennis, asymmetrische sleutels RSA/ECC, hashing / signing). B. Security engineering (Secure coding principes, Identity & Access Management (IAM), Authenticatieflows bijv. mTLS, OAuth, Audit logging & compliance). C. Kennis van en ervaring met integratie & API's (REST API gebruik en ontwikkeling, IAM-systemen, HSM's (PKCS#11 is een plus), Provisioning systemen bijv.

ServiceNow in context). Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Functie-eisen: Hard eisen: Kennis van en ervaring met PKI & cryptografie; Security engineering b.v. Secure coding principes, IAM, Authenticatieflows (mTLS, OAuth), Audit logging & compliance; Kennis van en ervaring met integratie; Kennis van en ervaring met Linux Dev/Ops; Kennis van en ervaring met scripting b.v. Python; HBO werk- en denkniveau; Aantoonbare senior ervaring binnen de aangegeven kennisgebieden - 5 jaar.

Wensen: Ervaring met andere PKI tools; Ervaring met PKI / cryptografietraining; Microsoft ADCS; HashiCorp Vault PKI; HSM ervaring (Thales, Utimaco, etc.); Overheid / enterprise security ervaring; Kennis van ervaring met Java; Aanvullende security-certificering; Kennis van CISSP / CISM (meer senior); HBO diploma bij voorkeur op gebied van ICT.

Arbeidsvoorwaarden: Deze opdracht staat open voor doorleen (leveranciers). ZZP is niet toegestaan. Via Randstad Digital kun je aan de slag op detacheringsbasis. Detacheringsvoorwaarden: uitstekend salaris, contract voor de duur van de opdracht, dertiende maandsalaris of vergelijkbare bonusregeling, 8% vakantiegeld, 25 vakantiedagen per jaar o.b.v. 40 uur, aantrekkelijke Pensioen Plus regeling.