Bekijk alle vacatures
System engineer PKI Specialist
Voor onze opdrachtgever de Belastingdienst zijn wij op zoek naar een System engineer PKI Specialist
Opdrachtbeschrijving
1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.
2. Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.
Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.
Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:
A. PKI & cryptografie b.v:
- PKI-architecturen (Root CA / Sub CA)
- X.509 certificaten
- CSR’s / sleutelparen
- TLS / SSL
- CRL en OCSP
- Cryptografie kennis
- asymmetrische sleutels (RSA, ECC)
- hashing / signing
B. Security engineering b.v
- Secure coding principes
- Identity & Access Management (IAM)
- Authenticatieflows (bijv. mTLS, OAuth
- Audit logging & compliance
C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
- REST API gebruik en ontwikkeling
- IAM-systemen
- HSM’s (PKCS#11 is een plus)
- Provisioning systemen (bijv. ServiceNow in context)
Achtergrond opdracht
Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.
Eisen
HBO werk- en denkniveau (pluspunt diploma richting ICT)
Aantoonbare senior ervaring binnen de aangegeven kennisgebieden - min. 5 jr. ervaring
Kennis van en ervaring met PKI & cryptografie
Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
Kennis van en ervaring met integratie & API’s
Kennis van en ervaring met Linux Dev/Ops
Kennis van en ervaring met scripting b.v. Pytho
Kennis van CISSP / CISM (meer senior)
Wensen
Ervaring met andere PKI tools
Ervaring met PKI / cryptografietraining
Ervaring met Microsoft ADCS
Ervaring met HashiCorp Vault PKI
Ervaring met HSM ervaring (Thales, Utimaco, etc.)
Ervaring met Overheid / enterprise security
Ervaring met Java
Aanvullende security-certificering
Competenties
Analytisch Zorgvuldig & security-minded Documenteren (audit/overheid!) Werken in complexe ketens (veel afhankelijkheden) Communicatie met: • architecten • security officers • operations teams
>>>
Graag ontvang ik het CV van mogelijk passende kandidaten. Hou bij aanbieden rekening met de onderstaande punten (zonder deze info kan het CV helaas niet mee worden genomen in de selectie!):
1.Nederlandstalig CV (Word doc.) van max 5 a 6 pagina's. Indien een Engelstalig CV nodig is dan staat dit in de aanvraag bij de eisen vermeld.
2.Motivatie gericht op de vacature. Dit kan kort d.m.v. ja de ervaring heb ik opgedaan / de werkzaamheden heb ik gedaan in de perioden x bij de organisaties y. Dus puntsgewijs per eis, wens en werkzaamheden (graag deze ervaring & werkzaamheden in het CV vermelden in de betreffende perioden).
Naast de puntsgewijze motivatie van de wensen ook het aantal punten er bij vermelden; zie kolom beoordeling, dit geldt alleen voor de ICTU aanvragen!
3.Volledige naam + de officiële voorletters zoals in het paspoort staat
4.Woonplaats
5.Geboortedatum
6.Vakantieplannen in de komende 3 maanden
Met vriendelijke groet,
Michael Blaauw
FlexValue
+31613778889
michael@flexvalue.nl
www.flexvalue.nl
| Start | 07-09-2026 |
| Einddatum | 31-12-2026 |
| Optie op verlenging | Ja |
| Uren per week | 36 |
| Locatie | Apeldoorn + Remote |
| Deadline | 18-08-2026 om 23:59 |
Opdrachtbeschrijving
1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.
2. Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.
Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.
Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:
A. PKI & cryptografie b.v:
- PKI-architecturen (Root CA / Sub CA)
- X.509 certificaten
- CSR’s / sleutelparen
- TLS / SSL
- CRL en OCSP
- Cryptografie kennis
- asymmetrische sleutels (RSA, ECC)
- hashing / signing
B. Security engineering b.v
- Secure coding principes
- Identity & Access Management (IAM)
- Authenticatieflows (bijv. mTLS, OAuth
- Audit logging & compliance
C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
- REST API gebruik en ontwikkeling
- IAM-systemen
- HSM’s (PKCS#11 is een plus)
- Provisioning systemen (bijv. ServiceNow in context)
Achtergrond opdracht
Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.
Eisen
HBO werk- en denkniveau (pluspunt diploma richting ICT)
Aantoonbare senior ervaring binnen de aangegeven kennisgebieden - min. 5 jr. ervaring
Kennis van en ervaring met PKI & cryptografie
Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
Kennis van en ervaring met integratie & API’s
Kennis van en ervaring met Linux Dev/Ops
Kennis van en ervaring met scripting b.v. Pytho
Kennis van CISSP / CISM (meer senior)
Wensen
Ervaring met andere PKI tools
Ervaring met PKI / cryptografietraining
Ervaring met Microsoft ADCS
Ervaring met HashiCorp Vault PKI
Ervaring met HSM ervaring (Thales, Utimaco, etc.)
Ervaring met Overheid / enterprise security
Ervaring met Java
Aanvullende security-certificering
Competenties
Analytisch Zorgvuldig & security-minded Documenteren (audit/overheid!) Werken in complexe ketens (veel afhankelijkheden) Communicatie met: • architecten • security officers • operations teams
>>>
Graag ontvang ik het CV van mogelijk passende kandidaten. Hou bij aanbieden rekening met de onderstaande punten (zonder deze info kan het CV helaas niet mee worden genomen in de selectie!):
1.Nederlandstalig CV (Word doc.) van max 5 a 6 pagina's. Indien een Engelstalig CV nodig is dan staat dit in de aanvraag bij de eisen vermeld.
2.Motivatie gericht op de vacature. Dit kan kort d.m.v. ja de ervaring heb ik opgedaan / de werkzaamheden heb ik gedaan in de perioden x bij de organisaties y. Dus puntsgewijs per eis, wens en werkzaamheden (graag deze ervaring & werkzaamheden in het CV vermelden in de betreffende perioden).
Naast de puntsgewijze motivatie van de wensen ook het aantal punten er bij vermelden; zie kolom beoordeling, dit geldt alleen voor de ICTU aanvragen!
3.Volledige naam + de officiële voorletters zoals in het paspoort staat
4.Woonplaats
5.Geboortedatum
6.Vakantieplannen in de komende 3 maanden
Met vriendelijke groet,
Michael Blaauw
FlexValue
+31613778889
michael@flexvalue.nl
www.flexvalue.nl