Word lid Ben je al lid? Inloggen
Belastingdienst

System engineer PKI specialist

Belastingdienst

De opdracht­omschrijving

Opdrachtbeschrijving

  • Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.
  • Ontwikkelen, inrichten en configureren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
  • Opleveren van heldere en volledige documentatie n.a.v. de uitgevoerde werkzaamheden.

Gevraagde kennis en ervaring (inzetgebied)

  • PKI en cryptografie, zoals: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
  • Security engineering, zoals: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging & compliance.
  • Integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen (bijv. ServiceNow).

Achtergrond opdracht

  • Deze inhuur is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. Binnen het PKI-domein wordt hiervoor een PKI-specialist ingehuurd.

De Eisen

  • Kennis van en ervaring met Linux Dev/Ops.
  • Kennis van en ervaring met scripting, bijv. Python.
  • Kennis van CISSP/CISM (meer senior).
  • Hbo werk- en denkniveau.
  • Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing).
  • Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance).
  • Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5 jaar)
  • Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen zoals ServiceNow).

De Wensen

  • Ervaring met andere PKI-tools.
  • Ervaring met PKI-/cryptografietraining.
  • Microsoft ADCS.
  • HashiCorp Vault PKI.
  • Kennis en ervaring met Java.
  • Aanvullende security-certificering.
  • Hbo-diploma bij voorkeur op gebied van ICT.
  • HSM-ervaring (Thales, Utimaco, etc.).
  • Overheid/enterprise security-ervaring.

Interesse in deze opdracht?

Zo werkt onze dienstverlening

Reageer direct

De opdracht sluit
17 augustus 2026 om 15:00
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht

Eventuele motivatie volgt in een latere fase

LET OP: Dit betreft een detacheringsopdracht. Het door jou opgegeven uurtarief is all in, inclusief 15% fee Freep en exclusief BTW

Reageer direct

Mis geen kans, word gratis lid

Ontvang direct alle opdrachten en marktontwikkelingen in je mailbox

Word lid