System engineer PKI specialist

Deze inhuuropdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken ten behoeve van het ontwikkelen van een secrets management oplossing naar aanleiding van een door de CTO opgestarte aanbesteding.

Deze capaciteit wil de organisatie vrijmaken binnen het PKI-domein. Daarom wordt een PKI-specialist ingehuurd.

Voor DCS binnen de Belastingdienst wordt gezocht naar een System engineer PKI specialist.

- Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances.

- Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.

- De infrastructuur ontwikkelen, inrichten en configureren.

- Na uitvoering van de werkzaamheden heldere documentatie opleveren.

Voor deze werkzaamheden wordt kennis en ervaring verwacht met PKI, cryptografie, security engineering en integratievraagstukken.

- PKI-architecturen zoals Root CA en Sub CA.

- X.509 certificaten.

- CSR’s en sleutelparen.

- TLS / SSL.

- CRL en OCSP.

- Cryptografie, waaronder asymmetrische sleutels zoals RSA en ECC, en hashing / signing.

- Security engineering, waaronder secure coding principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, en audit logging & compliance.

- Integratie en API’s, waaronder REST API gebruik en ontwikkeling, IAM-systemen, HSM’s en provisioning systemen zoals ServiceNow in context.

---

Eisen

- Kennis van en ervaring met PKI & cryptografie.

- Kennis van en ervaring met security engineering, waaronder secure coding principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, en audit logging & compliance.

- Kennis van en ervaring met integratie & API’s.

- Kennis van en ervaring met Linux Dev/Ops.

- Kennis van en ervaring met scripting, bijvoorbeeld Python.

- Kennis van CISSP / CISM (meer senior).

- HBO werk- en denkniveau.

- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.

- Minimaal 5 jaar aantoonbare ervaring.

---

Wensen

- Ervaring met andere PKI tools.

- Ervaring met PKI- / cryptografietraining.

- Ervaring met Microsoft ADCS.

- Ervaring met HashiCorp Vault PKI.

- HSM-ervaring, bijvoorbeeld met Thales of Utimaco.

- Overheid / enterprise security ervaring.

- Kennis van en ervaring met Java.

- Aanvullende security-certificering.

- HBO diploma bij voorkeur op gebied van ICT.

---

Competenties

- Analytisch.

- Zorgvuldig en security-minded.

- Documenteren, in verband met audit en overheid.

- Werken in complexe ketens met veel afhankelijkheden.

- Communicatie met architecten.

- Communicatie met security officers.

- Communicatie met operations teams.

---

Overige informatie

De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doet de organisatie door eerlijk en zorgvuldig belasting te heffen en te innen.

Met deze missie zorgt de Belastingdienst ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. De visie helpt om taken uit te voeren in een steeds veranderende samenleving.

De IV-organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT-voorzieningen. Dit gebeurt deels met intern aanwezige expertise en deels door het aantrekken van oplossingen en expertise uit de markt.

Vanwege de inhoud van het werk kan via deze weg geen detailinformatie met betrekking tot deze opdracht worden verstrekt.

Interviews zullen online worden ingepland.