Word lid Ben je al lid? Inloggen
Belastingdienst

System engineer PKI specialist (2FTE)

Belastingdienst

De opdracht­omschrijving

Opdrachtbeschrijving

  • Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.
  • Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen. De kandidaat ontwikkelt/inricht/configureert deze infrastructuur en levert heldere documentatie op naar aanleiding van de uitgevoerde werkzaamheden.

Achtergrond opdracht

Deze inhuur is bedoeld om EPE vrij te spelen en interne capaciteit vrij te maken voor het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De capaciteit wordt vrijgemaakt binnen het PKI-domein; daarom wordt een PKI-specialist ingehuurd.

Werkzaamheden

  • Beheer en onderhoud van de bestaande PKI-infrastructuur (EJBCA appliances).
  • Ontwikkelen, inrichten en configureren van een nieuwe PKI-infrastructuur op basis van ontwerp.
  • Opleveren van duidelijk gedocumenteerde resultaten (audit/overheid).
  • Werken aan security-engineering onderwerpen zoals IAM, authenticatieflows en audit logging & compliance.
  • Integreren met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen.
  • Samenwerken met architecten, security officers en operations teams.

Over de klant:

Helaas kunnen wij geen ZZP’ers rechtstreeks inzetten bij de Belastingdienst. Geïnteresseerde zelfstandigen kunnen zich eventueel laten aanbieden via FixedToday.

De Eisen

  • Kennis en ervaring met scripting (bijv. Python).
  • Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf jaar).
  • Security engineering: Secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance.
  • PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
  • Kennis en ervaring met Linux Dev/Ops.
  • Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow).
  • Kennis van CISSP/CISM (meer senior).
  • Hbo werk- en denkniveau.

De Wensen

  • Ervaring met andere PKI-tools.
  • Ervaring met PKI-/cryptografietraining.
  • HashiCorp Vault PKI.
  • Ervaring in overheid of enterprise security-omgevingen.
  • Aanvullende security-certificeringen.
  • Microsoft ADCS.
  • HSM-ervaring (Thales, Utimaco, etc.).
  • Kennis en ervaring met Java.

Interesse in deze opdracht?

Zo werkt onze dienstverlening

Reageer direct

De opdracht sluit
11 september 2026 om 15:00
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht

Eventuele motivatie volgt in een latere fase

LET OP: Dit betreft een detacheringsopdracht. Het door jou opgegeven uurtarief is all in, inclusief 15% fee Freep en exclusief BTW

Reageer direct

Mis geen kans, word gratis lid

Ontvang direct alle opdrachten en marktontwikkelingen in je mailbox

Word lid