Solliciteer naar System engineer PKI Specialist

SPOED AANVRAAG!!

Voor onze opdrachtgever de Belastingdienst zijn wij op zoek naar een System engineer PKI Specialist
 

Start	01-12-2026
Einddatum	30-11-2027
Optie op verlenging	Ja
Uren per week	36
Locatie	Apeldoorn + Remote
Bijzonderheden	Deze aanvraag is niet geschikt voor ZZP'ers (aanvraag valt onder leiding en toezicht). 1 CV kan ik aanbieden.
Deadline	13-11-2026 om 23:59

Let op: een CV van meer dan 5 pagina's wordt door de Belastingdienst terzijde gelegd m.a.w. het CV wordt niet beoordeel!

Opdrachtbeschrijving

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.
... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde
werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

A. PKI & cryptografie b.v:
- PKI-architecturen (Root CA / Sub CA)
- X.509 certificaten
- CSR’s / sleutelparen
- TLS / SSL
- CRL en OCSP
- Cryptografie kennis
- asymmetrische sleutels (RSA, ECC)
- hashing / signing

B. Security engineering b.v
- Secure coding principes
- Identity & Access Management (IAM)
- Authenticatieflows (bijv. mTLS, OAuth
- Audit logging & compliance

C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
- REST API gebruik en ontwikkeling
- IAM-systemen
- HSM’s (PKCS#11 is een plus)
- Provisioning systemen (bijv. ServiceNow in context)

Achtergrond opdracht

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Eisen

HBO werk- en denkniveau
Aantoonbare senior ervaring binnen de aangegeven kennisgebieden - min. 5 jr. ervaring

Ervaring met PKI & cryptografie
Ervaring met Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
Ervaring met integratie

Kennis van en ervaring met Linux Dev/Ops
Kennis van en ervaring met scripting b.v. Python

Wensen

Ervaring met andere PKI tools
Ervaring met PKI / cryptografietraining
Ervaring met Microsoft ADCS
Ervaring met HashiCorp Vault PKI
Ervaring met HSM (Thales, Utimaco, etc.)
ERvaring met de Overheid / enterprise security ervaring
Ervaring met Java
Aanvullende security-certificering • Kennis van CISSP / CISM (meer senior)

Competenties

Analytisch Zorgvuldig & security-minded Documenteren (audit/overheid!) Werken in complexe ketens (veel afhankelijkheden) Communicatie met architecten • security officers • operations teams.

>>>

Graag ontvang ik het CV van mogelijk passende kandidaten. Hou bij aanbieden rekening met de onderstaande punten (zonder deze info kan het CV helaas niet mee worden genomen in de selectie!):

1.Nederlandstalig CV (Word doc.) van max 5 a 6 pagina's. Indien een Engelstalig CV nodig is dan staat dit in de aanvraag bij de eisen vermeld.

2.Motivatie gericht op de vacature. Dit kan kort d.m.v. ja de ervaring heb ik opgedaan / de werkzaamheden heb ik gedaan in de perioden x  bij de organisaties y. Dus puntsgewijs per eis, wens en werkzaamheden (graag deze ervaring & werkzaamheden in het CV vermelden in de betreffende perioden).

Naast de puntsgewijze motivatie van de wensen ook het aantal punten er bij vermelden; zie kolom beoordeling, dit geldt alleen voor de ICTU aanvragen!

3.Volledige naam + de officiële voorletters zoals in het paspoort staat
4.Woonplaats
5.Geboortedatum
6.Vakantieplannen in de komende 3 maanden

Met vriendelijke groet,

Michael Blaauw
FlexValue
+31613778889
michael@flexvalue.nl
www.flexvalue.nl