Freelance System engineer PKI specialist (2FTE) opdracht

Voor een organisatie in Epe is een fulltime (2 FTE) systeemengineer PKI-specialist nodig om de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances te beheren en onderhouden. Daarnaast is de opdracht om een nieuwe PKI-infrastructuur te ontwikkelen, inrichten en configureren volgens reeds gemaakte ontwerpen, inclusief het opleveren van heldere documentatie voor audit- en overheidsdoeleinden. De rol richt zich op security-engineering onderwerpen zoals Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance. De specialist zal integreren met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen, en samenwerken met architecten, security officers en operations teams. Ervaring met Linux Dev/Ops, scripting (bijv. Python) en kennis van CISSP/CISM zijn vereist. Kennis van PKI-architecturen (Root CA/Sub CA), X.509 certificaten, CSR’s/sleutelparen, TLS/SSL, CRL/OCSP, asymmetrische sleutels (RSA, ECC) en hashing/signing is essentieel. Aanvullende wensen zijn ervaring met andere PKI-tools zoals Microsoft ADCS of HashiCorp Vault PKI, HSM-ervaring (bijv. Thales, Utimaco), ervaring in overheid of enterprise security-omgevingen, kennis van Java en aanvullende security-certificeringen. De functie is op locatie in Epe en betreft een fulltime aanstelling.