Freelance System engineer PKI specialist (2 FTE)(VNR-84697) opdracht

Voor een organisatie in Amsterdam wordt een system engineer PKI specialist gezocht om de bestaande PKI-infrastructuur te beheren en onderhouden op basis van Keyfactor (PrimeKey) EJBCA appliances. Daarnaast is het de taak om een nieuwe inrichting van de PKI-infrastructuur te ontwikkelen, inrichten en configureren volgens reeds gemaakte ontwerpen. De opdracht omvat het opleveren van heldere en volledige documentatie van de uitgevoerde werkzaamheden. De gevraagde kennis en ervaring omvat PKI en cryptografie, zoals PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing, security engineering (secure coding principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, audit logging & compliance), en integratie met API’s in omgevingen waar EJBCA wordt geïntegreerd (REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen zoals ServiceNow). De rol vereist analytisch vermogen, zorgvuldigheid, security-mindedheid, documentatievaardigheden (audit/overheid), en het werken in complexe ketens met veel afhankelijkheden. Communicatie met architecten, security officers en operations teams is essentieel. De opdracht is bedoeld om interne capaciteit vrij te maken voor de ontwikkeling van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De rol is op locatie in Amsterdam.