Freelance System engineer PKI specialist opdracht

Voor de Belastingdienst, actief in de publieke sector, wordt een system engineer PKI specialist gezocht om de bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances te beheren en onderhouden. Daarnaast is de opdracht om een nieuwe inrichting van de PKI-infrastructuur te ontwikkelen, inrichten en configureren volgens reeds gemaakte ontwerpen. Na afronding van de werkzaamheden moet er heldere documentatie worden opgeleverd. Van de kandidaat wordt verwacht dat deze kennis heeft van en ervaring met PKI & cryptografie, zoals PKI-architecturen (Root CA / Sub CA), X.509 certificaten, CSR’s / sleutelparen, TLS / SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing / signing, security engineering (secure coding principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS of OAuth, audit logging & compliance), integratie & API’s (REST API gebruik en ontwikkeling, IAM-systemen, HSM’s met PKCS#11 als pluspunt, provisioning systemen zoals ServiceNow). De rol is bedoeld om interne capaciteit vrij te maken voor de ontwikkeling van een Secrets management oplossing. De werkzaamheden vinden plaats op locatie in Amsterdam.