System engineer PKI specialist (2FTE)
Belastingdienst Non -ICT
Tarief/Salaris
€Geen max uurtarief
Locatie
Gelderland
Inzet
36 uur p/w
Dienstverband
ICT Informatievoorziening
Gepubliceerd
9 september, 2026
Deadline
11 september, 2026
Nog 2 dagen
De Opdrachtomschrijving
Functieomschrijving Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. 2. Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen. De kandidaat ontwikkelt/inricht/configureert deze infrastructuur en levert heldere documentatie op naar aanleiding van de uitgevoerde werkzaamheden. Achtergrond opdracht Deze inhuur is bedoeld om EPE vrij te spelen en interne capaciteit vrij te maken voor het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De capaciteit wordt vrijgemaakt binnen het PKI-domein; daarom wordt een PKI-specialist ingehuurd. Werkzaamheden Beheer en onderhoud van de bestaande PKI-infrastructuur (EJBCA appliances). Ontwikkelen, inrichten en configureren van een nieuwe PKI-infrastructuur op basis van ontwerp. Opleveren van duidelijk gedocumenteerde resultaten (audit/overheid). Werken aan security-engineering onderwerpen zoals IAM, authenticatieflows en audit logging & compliance. Integreren met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen. Samenwerken met architecten, security officers en operations teams. Competenties: Analytisch. Zorgvuldig en security-minded. Documenteren (audit/overheid). Werken in complexe ketens. Communicatie met architecten, security officers en operations teams.
De Eisen
Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf jaar).
PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
Security engineering: Secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance.
Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow).
Kennis en ervaring met Linux Dev/Ops.
Kennis en ervaring met scripting (bijv. Python).
Kennis van CISSP/CISM (meer senior).Hbo werk- en denkniveau.Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf jaar).PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.Security engineering: Secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance.Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow).Kennis en ervaring met Linux Dev/Ops.Kennis en ervaring met scripting (bijv. Python).Kennis van CISSP/CISM (meer senior).
De Wensen
Ervaring met PKI-/cryptografietraining.
Microsoft ADCS.
HashiCorp Vault PKI.
HSM-ervaring (Thales, Utimaco, etc.).
Ervaring in overheid of enterprise security-omgevingen.
Kennis en ervaring met Java.
Aanvullende security-certificeringen.
Hbo-diploma bij voorkeur op het gebied van ICT.
Ervaring met andere PKI-tools.
Ervaring met PKI-/cryptografietraining.
Microsoft ADCS.
HashiCorp Vault PKI.
HSM-ervaring (Thales, Utimaco, etc.).
Ervaring binnen overheid of enterprise security-omgevingen.
Kennis en ervaring met Java.
Aanvullende security-certificeringen.Ervaring met andere PKI-tools.Ervaring met PKI-/cryptografietraining.Microsoft ADCS.HashiCorp Vault PKI.HSM-ervaring (Thales, Utimaco, etc.).Ervaring in overheid of enterprise security-omgevingen.Kennis en ervaring met Java.Aanvullende security-certificeringen.Hbo-diploma bij voorkeur op het gebied van ICT.Ervaring met andere PKI-tools.Ervaring met PKI-/cryptografietraining.Microsoft ADCS.HashiCorp Vault PKI.HSM-ervaring (Thales, Utimaco, etc.).Ervaring binnen overheid of enterprise security-omgevingen.Kennis en ervaring met Java.Aanvullende security-certificeringen.
Interesse? Zo werkt het bij Bij Oranje
Snelle screening!
- • We beoordelen je CV op een match met de opdracht.
- • We controleren of je voldoet aan de harde eisen en wensen.
- • We adviseren je over een concurrerend tarief op basis van marktdata.
binnen 1 werkdag weet je waar je aan toe bent.
Wij verzorgen een professioneel voorstel dat opvalt.
- • We optimaliseren je voorstel voor maximale overtuigingskracht.
- • Voorwaarden en tarieven stemmen we vooraf 100% transparant af.
- • We begeleiden je intensief tijdens het selectieproces.
- • Jij behoudt de regie; wij faciliteren en versnellen.
Starten met je opdracht
- • 10% vaste marge over je uurtarief
- • Razendsnelle betaling: binnen 1 werkdag na ontvangst van de klant
- • Volledige vrijheid: geen concurrentie- of relatiebeding
- • 15% marge van het uurtarief
- • Restant volledig verloond als brutoloon
- • Netto betaling binnen 1 werkdag na betaling klant
- • Geen beperkende bedingen voor de toekomst
Reageer Direct
De opdracht sluit 11 september 2026.
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht.