Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• HBO/WO werk- en denkniveau in IT of Software Engineering
• Diepgaande kennis van Microsoft AD CS, certificaattemplates en PKI-topologieën
• Ervaring met het remediëren van ESC-kwetsbaarheden en kennis van OCSP, ACME en HSM-integraties
• Kennis van Active Directory, Kerberos, LDAP en de impact van PKI op Windows-omgevingen
• Ervaring met de PKI-aspecten van Microsoft Azure/Entra ID, waaronder Certificate-Based Authentication, NDES en SCEP
• In staat om complexe integratieproblemen te troubleshooten en scans zoals PurpleKnight en PingCastle te interpreteren
• Vaardig in het vastleggen van technische procedures en adviseren van stakeholders over risicobeslissingen
• Ervaring in het overdragen van kennis en kunde met betrekking tot reguliere functionele en technische beheertaken binnen PKI-omgevingen
• Persoonlijk gemotiveerd voor een PKI-specifiek profiel

Omschrijving:

Voor het Ministerie van Justitie en Veiligheid zijn wij op zoek naar een PKI Specialist. In deze rol ben je verantwoordelijk voor de verdere ontwikkeling van de Public Key Infrastructure (PKI), waarbij vertrouwen en veiligheid centraal staan. Je maakt deel uit van het IAM-team dat zich richt op het ontwikkelen en beheren van identity-, authenticatie- en autorisatiesystemen. Je optimaliseert de centrale certificaatinfrastructuur en bijbehorende beheerprocessen. Daarnaast identificeer je kwetsbaarheden binnen de PKI-omgeving en neem je maatregelen om de digitale veiligheid te waarborgen. Je legt technische kennis vast in runbooks en procedures en ondersteunt bij de transitie naar moderne authenticatiemethoden. Monitoring, alerting en automatisering voor certificaatvernieuwingen behoren ook tot je taken. Je analyseert cloud-integraties en adviseert over strategische verbeteringen. Deze functie vereist diepgaande kennis van Microsoft AD CS en PKI-topologieën, evenals ervaring met Active Directory en Azure/Entra ID. Je bent in staat om complexe integratieproblemen te troubleshooten en kunt technische procedures vastleggen. Je hebt ervaring in het overdragen van kennis binnen PKI-omgevingen en bent gemotiveerd voor een PKI-specifiek profiel.