System engineer PKI specialist (2 FTE)(VNR-84697)
Belastingdienst - ICT ( Gelderland)
Tarief/Salaris
€Geen max uurtarief
Locatie
Gelderland
Inzet
36 uur p/w
Dienstverband
ICT Informatievoorziening
Gepubliceerd
12 augustus, 2026
Deadline
17 augustus, 2026
Nog 4 dagen
De Opdrachtomschrijving
Functieomschrijving: Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. Ontwikkelen, inrichten en configureren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen. Opleveren van heldere en volledige documentatie n.a.v. de uitgevoerde werkzaamheden. Gevraagde kennis en ervaring (inzetgebied) PKI en cryptografie, zoals: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing. Security engineering, zoals: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging & compliance. Integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen (bijv. ServiceNow). Achtergrond opdracht Deze inhuur is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. Binnen het PKI-domein wordt hiervoor een PKI-specialist ingehuurd. Competenties: Analytisch. Zorgvuldig en security-minded. Documenteren (audit/overheid). Werken in complexe ketens (veel afhankelijkheden). Communicatie met architecten. Communicatie met security officers. Communicatie met operations teams.
De Eisen
Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5 jaar)
Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing).
Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance).
Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen zoals ServiceNow).
Kennis van en ervaring met Linux Dev/Ops.
Kennis van en ervaring met scripting, bijv. Python.
Kennis van CISSP/CISM (meer senior).Hbo werk- en denkniveau.Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5 jaar)Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing).Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance).Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen zoals ServiceNow).Kennis van en ervaring met Linux Dev/Ops.Kennis van en ervaring met scripting, bijv. Python.Kennis van CISSP/CISM (meer senior).
De Wensen
Ervaring met andere PKI-tools.
Ervaring met PKI-/cryptografietraining.
Microsoft ADCS.
HashiCorp Vault PKI.
HSM-ervaring (Thales, Utimaco, etc.).
Overheid/enterprise security-ervaring.
Aanvullende security-certificering.
Kennis en ervaring met Java.Hbo-diploma bij voorkeur op gebied van ICT.Ervaring met andere PKI-tools.Ervaring met PKI-/cryptografietraining.Microsoft ADCS.HashiCorp Vault PKI.HSM-ervaring (Thales, Utimaco, etc.).Overheid/enterprise security-ervaring.Aanvullende security-certificering.Kennis en ervaring met Java.
Interesse? Zo werkt het bij Bij Oranje
Snelle screening!
- • We beoordelen je CV op een match met de opdracht.
- • We controleren of je voldoet aan de harde eisen en wensen.
- • We adviseren je over een concurrerend tarief op basis van marktdata.
binnen 1 werkdag weet je waar je aan toe bent.
Wij verzorgen een professioneel voorstel dat opvalt.
- • We optimaliseren je voorstel voor maximale overtuigingskracht.
- • Voorwaarden en tarieven stemmen we vooraf 100% transparant af.
- • We begeleiden je intensief tijdens het selectieproces.
- • Jij behoudt de regie; wij faciliteren en versnellen.
Starten met je opdracht
- • 10% vaste marge over je uurtarief
- • Razendsnelle betaling: binnen 1 werkdag na ontvangst van de klant
- • Volledige vrijheid: geen concurrentie- of relatiebeding
- • 15% marge van het uurtarief
- • Restant volledig verloond als brutoloon
- • Netto betaling binnen 1 werkdag na betaling klant
- • Geen beperkende bedingen voor de toekomst
Reageer Direct
De opdracht sluit 17 augustus 2026.
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht.