PKI specialist

• HBO werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden, minimaal 5 jaar
• Kennis van en ervaring met PKI en cryptografie
• Ervaring met security engineering, waaronder secure coding-principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, audit logging en compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux DevOps
• Kennis van en ervaring met scripting, bijvoorbeeld Python
• Wij zoeken nog een tweede kandidaat. Vanwege de inhoud van het werk kan via deze weg geen detailinformatie over de opdracht worden verstrekt.
• ZZP is niet toegestaan.
• Het cv mag maximaal 5 pagina's bevatten.

• Ervaring met andere PKI-tools
• Ervaring met PKI- of cryptografietraining
• Ervaring met Microsoft ADCS
• Ervaring met HashiCorp Vault PKI
• HSM-ervaring, bijvoorbeeld met Thales of Utimaco
• Ervaring binnen overheid of enterprise security
• Kennis van en ervaring met Java
• Aanvullende securitycertificering
• Kennis van CISSP of CISM, passend bij een meer senior profiel
• HBO-diploma, bij voorkeur op het gebied van ICT
• Analytisch
• Zorgvuldig en security-minded
• Goed kunnen documenteren, met oog voor audit en overheid
• Kunnen werken in complexe ketens met veel afhankelijkheden
• Communicatief vaardig richting architecten, security officers en operationele teams

De Belastingdienst zoekt een senior PKI-specialist voor het beheer, onderhoud en de verdere ontwikkeling van de bestaande PKI-infrastructuur. De omgeving is gebaseerd op Keyfactor, voorheen PrimeKey, en EJBCA-appliances. Je werkt aan een nieuwe inrichting op basis van reeds gemaakte ontwerpen en zorgt dat de infrastructuur zorgvuldig wordt ontwikkeld, ingericht en geconfigureerd.

Naast het technisch realiseren van de PKI-oplossing lever je heldere en controleerbare documentatie op. De werkzaamheden bevinden zich op het snijvlak van PKI, cryptografie en security engineering, met aandacht voor certificaatketens, authenticatie, logging en integratie met omliggende systemen. Ook zijn koppelingen met IAM-systemen, HSM's, provisioningoplossingen en API's onderdeel van de context.

Met deze inzet maakt de Belastingdienst interne capaciteit vrij voor de ontwikkeling van een secretsmanagementoplossing. Je opereert binnen een complexe enterprise- en overheidsomgeving waarin afstemming met architecten, securityspecialisten en operationele teams belangrijk is.