Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• HBO werk- en denkniveau
• Minimaal 5 jaar aantoonbare senior ervaring binnen de genoemde kennisgebieden
• Kennis van en ervaring met PKI en cryptografie (onder andere Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing)
• Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging en compliance)
• Kennis van en ervaring met integratie en API's (REST API's, IAM-systemen, HSM's en provisioning-systemen)
• Kennis van en ervaring met Linux DevOps
• Kennis van en ervaring met scripting, bijvoorbeeld met Python
• Bij voorkeur CISSP- of CISM-certificering

Wensen:

• Bij voorkeur een hbo-diploma op het gebied van ICT
• Ervaring met andere PKI-tools
• Ervaring met PKI- en cryptografietrainingen
• Ervaring met Microsoft ADCS
• Ervaring met HashiCorp Vault PKI
• Ervaring met hardware security modules (HSMs)
• Ervaring met security binnen overheids- of enterprise-omgevingen
• Kennis van en ervaring met Java
• Het is een pre als je aanvullende security-certificeringen hebt

Omschrijving:

Voor de Belastingdienst zijn wij op zoek naar een System Engineer PKI Specialist. In deze rol ben je verantwoordelijk voor het beheer en onderhoud van de bestaande PKI-infrastructuur, die gebaseerd is op Keyfactor (PrimeKey) EJBCA appliances. Je ontwikkelt, richt in en configureert een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen. Daarnaast lever je heldere en volledige documentatie op van de uitgevoerde werkzaamheden. Je zult werken aan de implementatie en configuratie van een nieuwe PKI-inrichting volgens ontwerpdocumenten. Het opstellen van volledige technische documentatie en overdrachtsmateriaal is ook een belangrijk onderdeel van je taken. Je hebt diepgaande kennis van PKI en cryptografie, waaronder PKI-architecturen, X.509-certificaten, en asymmetrische sleutels. Je beschikt over ervaring met security engineering en integratie van API's in omgevingen waar EJBCA wordt geïntegreerd. Je werkt samen met architecten, security officers en operations teams om de interne capaciteit vrij te maken voor ontwikkeling aan een secrets management-oplossing. Deze rol vereist sterke communicatieve vaardigheden en een analytische instelling. Je moet in staat zijn om complexe PKI-issues te doorgronden en zorgvuldig te werken met oog voor compliance en auditvereisten. Dit is een uitdagende rol waarin je een belangrijke bijdrage levert aan de beveiliging van de organisatie.