PKI System Engineer

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.

... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

• PKI-architecturen (Root CA / Sub CA)
• X.509 certificaten
• CSR's / sleutelparen
• TLS / SSL
• CRL en OCSP
• Cryptografie kennis
• asymmetrische sleutels (RSA, ECC)
• hashing / signing

• Secure coding principes
• Identity & Access Management (IAM)
• Authenticatieflows (bijv. mTLS, OAuth
• Audit logging & compliance

EJBCA wordt vaak geïntegreerd in landschappen:

• REST API gebruik en ontwikkeling
• IAM-systemen
• HSM's (PKCS#11 is een plus)
• Provisioning systemen (bijv. Service Now in context)

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding.

Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Harde eisen:

• Systeem ontwikkeling-Kennis van en ervaring met PKI & cryptografie
• Security management-Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
• Systeem ontwikkeling-Kennis van en ervaring met integratie & API's
• 2.1.2 SYSTEEMONTWIKKELING-Kennis van en ervaring met Linux Dev/Ops
• 2.1.2 SYSTEEMONTWIKKELING-Kennis van en ervaring met scripting b.v. Python
• 4.1.1 SECURITY MANAGEMENT-Kennis van CISSP / CISM (meer senior)
• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden-5jr

Wensen:

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS Hashi Corp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering:
• HBO diploma bij voorkeur op gebied van ICT

DUTCH SPEAKING CANDIDATES ONLY!

Because all communication & documentation for this role is in Dutch we cannot and will not make any exceptions. If you don't speak Dutch (yet), please take a look at our other vacancies, Yacht has plenty of opportunities where English-speaking candidates are more than welcome to apply

• Analytisch
• Zorgvuldig & security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)

• architecten
• security officers
• operations teams

• Een uitstekend salaris;
• Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
• Een dertiende maandsalaris of vergelijkbare bonusregeling;
• 8% vakantiegeld;
• 25 vakantiedagen per jaar o.b.v. 40 uur;
• Een aantrekkelijke
  
  Pensioen Plus regeling.

Overige arbeidsvoorwaarden:

• Reiskosten- en thuiswerkvergoeding;
• Netto €750,- om jouw thuiswerkplek in te richten;
• Opleidingen via de Randstad Digital Academy mét erkende certificaten;
• Referral bonussen tot maximaal € 1.500,- ;
• Collectieve voordelen op verzekeringen en personeelsvoordeelwinkel;
• Vast HR aanspreekpunt en persoonlijke begeleiding door een talentmanager;
• Kennis- & netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.

Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp'er en sta je open voor een projectcontract? We gaan graag met je in gesprek!

Ministerie van Financiën

De IV- organisatie van de Ministerie van Financiën is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Het merendeel van de applicaties wordt op dit moment door de IV- organisatie zelf ontwikkeld, onderhouden en beheerd in het eigen data center. Naast de zorg voor continuïteit op de massale heffing- en inningsprocessen die plaatsvinden binnen een degelijke, stabiele omgeving, wordt er tevens…