Ministerie van Defensie
Geen max uurtarief
Utrecht
40 uur p/w
ICT Informatievoorziening
7de november, 2025
13de november, 2025
Vacature: Security Engineer/Architect PKI
Wij zijn op zoek naar een ervaren en toegewijde Security Engineer/Architect PKI om ons IT Security team te versterken. De ideale kandidaat zal een cruciale rol spelen in het onderhouden en ontwikkelen van onze missie kritische systemen.
Verantwoordelijkheden:
Automatische installatie en configuratie van X509v3 certificaten in applicaties
Ontwerpen, geautomatiseerd installeren en configureren van Public Key Infrastructure (PKI) componenten
Vormgeven aan en afbakening van oplossingen binnen PKI
Ondersteuning bieden voor de vertaling van software architectuur naar software componenten
Ontwikkelen en uitvoeren van functionele testen
Rapporteren van bevindingen
Documenteren van eigen werk
Overdragen van systemen naar collega’s en de beheerorganisatie
Werklocatie:
De werkzaamheden zullen hoofdzakelijk in Amersfoort plaatsvinden, maar ook op andere locaties zoals Den Haag, Utrecht, Soesterberg, en Den Helder.
Achtergrond:
Binnen onze organisatie is een concept ontwikkeld waarmee voor alle Nederlandse operationele commando’s wereldwijd een robuust en betrouwbaar netwerk voor militaire bevelvoering kan worden samengesteld uit standaardbouwstenen. Deze lokale netwerken kunnen aan elkaar worden gekoppeld met behulp van satelliet- of straalzenderverbindingen tot een wereldwijd netwerk (WAN). Voor het plannen en beheren van deze netwerken is een managementsysteem ontwikkeld. Aangezien standaardbouwstenen continu in ontwikkeling zijn, zullen de producten van onze organisatie constant aan de huidige stand van zaken moeten worden aangepast. Tevens worden nieuwe eisen en wensen vanuit de opdrachtgever in het concept ingebed.
De Eisen
Kandidaat is gecertificeerd Public Key Infrastructuur (PKI) o.b.v. Keyfactor EJBCA: Certificate Authority (CA), Registration Authority (RA) en Validation Authority (VA)
Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring als Architect in een IT omgeving (2 jaar)
Kandidaat heeft minimaal 2 jaar werkervaring met HSM en Keyfactor / PrimeKey (2 jaar)
Kandidaat heeft minimaal 2 jaar werkervaring met Protocollen (zoals MSAE ACME EST) (2 jaar)
Kandidaat heeft minimaal 2 jaar werkervaring met Linux bash scripting (Debian Red Hat Rocky Ubuntu) (2 jaar)het handelen met een brede verantwoordingsplicht om de strategie te definieren technologie overeenkomst de behoeften van de organisatie geimplementeerd wordt, houdend met de huidige ICT platformen, legacy en de laatste innovatieve ontwikkelingen.Kandidaat is gecertificeerd Public Key Infrastructuur (PKI) o.b.v. Keyfactor EJBCA: Certificate Authority (CA), Registration Authority (RA) en Validation Authority (VA)Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring als Architect in een IT omgeving (2 jaar)Kandidaat heeft minimaal 2 jaar werkervaring met HSM en Keyfactor / PrimeKey (2 jaar)Kandidaat heeft minimaal 2 jaar werkervaring met Protocollen (zoals MSAE ACME EST) (2 jaar)Kandidaat heeft minimaal 2 jaar werkervaring met Linux bash scripting (Debian Red Hat Rocky Ubuntu) (2 jaar)
De Wensen
Kandidaat heeft bij voorkeur werkervaring met implementatie en configuratie van de HSMs (Hardware Security Modules) en koppelen aan de nieuwe PKI omgevingen voor de veilige opslag van de certificaatsleutels.Kandidaat bij voorkeur werkervaring in PKI documentatie schrijven en reviewen zoals SIM en SUM documenten, functioneel en technische ontwerpenKandidaat heeft bij voorkeur werkervaring met implementatie en configuratie van de HSMs (Hardware Security Modules) en koppelen aan de nieuwe PKI omgevingen voor de veilige opslag van de certificaatsleutels.
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- Altijd snel je geld: Zodra de opdrachtgever betaalt, staat het bedrag binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Zodra de opdrachtgever betaalt, staat jouw netto betaling binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Je hebt nog 6 dagen om te reageren.
Reageer minstens 1 dag voor de sluitingstijd van deze opdracht.