System engineer pki specialist
Belastingdienst
Tarief/Salaris
€geen max tarief
Locatie
Gelderland
Inzet
36 uur p/w
Dienstverband
ICT Informatievoorziening
Gepubliceerd
12 augustus, 2026
Deadline
17 augustus, 2026
Nog 5 dagen
De Opdrachtomschrijving
Opdrachtomschrijving 1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances. ... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen. 2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd. Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met: A. PKI & cryptografie b.v: PKI-architecturen (Root CA / Sub CA) X.509 certificaten CSR's / sleutelparen TLS / SSL CRL en OCSP Cryptografie kennis asymmetrische sleutels (RSA, ECC) hashing / signing B. Security engineering b.v Secure coding principes Identity & Access Management (IAM) Authenticatieflows (bijv. mTLS, OAuth) Audit logging & compliance C. Kennis van en ervaring met integratie & API's EJBCA wordt vaak geïntegreerd in landschappen: REST API gebruik en ontwikkeling IAM-systemen HSM's (PKCS#11 is een plus) Provisioning systemen (bijv. ServiceNow in context Achtergrond opdracht Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren Competenties Analytisch Zorgvuldig & security-minded Documenteren (audit/overheid!) Werken in complexe ketens (veel afhankelijkheden) Communicatie met: architecten security officers operations teams
De Eisen
Kennis van en ervaring met Linux Dev/Ops
Kennis van en ervaring met integratie & API's
Kennis van en ervaring met scripting b.v. Python
Kennis van CISSP / CISM (meer senior)
Opdracht is minder geschikt voor ZZP’ers ivm wet DBA
Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
HBO Werk- en denkniveau
Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (5 jaar)
Alleen Nederlandstalige CV’s aanbieden en kandidaten moeten perfect Nederlands kunnen spreken.
De Wensen
Ervaring met PKI / cryptografietraining
Microsoft ADCS
HashiCorp Vault PKI
Aanvullende security-certificering
HSM ervaring (Thales, Utimaco, etc.)
Overheid / enterprise security ervaring
Kennis van ervaring met Java
Interesse? Zo werkt het bij Bij Oranje
Snelle screening!
- • We beoordelen je CV op een match met de opdracht.
- • We controleren of je voldoet aan de harde eisen en wensen.
- • We adviseren je over een concurrerend tarief op basis van marktdata.
binnen 1 werkdag weet je waar je aan toe bent.
Wij verzorgen een professioneel voorstel dat opvalt.
- • We optimaliseren je voorstel voor maximale overtuigingskracht.
- • Voorwaarden en tarieven stemmen we vooraf 100% transparant af.
- • We begeleiden je intensief tijdens het selectieproces.
- • Jij behoudt de regie; wij faciliteren en versnellen.
Starten met je opdracht
- • 10% vaste marge over je uurtarief
- • Razendsnelle betaling: binnen 1 werkdag na ontvangst van de klant
- • Volledige vrijheid: geen concurrentie- of relatiebeding
- • 15% marge van het uurtarief
- • Restant volledig verloond als brutoloon
- • Netto betaling binnen 1 werkdag na betaling klant
- • Geen beperkende bedingen voor de toekomst
Reageer Direct
De opdracht sluit 17 augustus 2026.
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht.