Freelance System engineer PKI specialist opdracht

Voor de Belastingdienst wordt een senior System Engineer PKI gezocht om bestaande PKI-omgevingen op basis van Keyfactor (PrimeKey) EJBCA appliances te beheren en onderhouden. Daarnaast is de opdracht het ontwikkelen, richten en configureren van een nieuwe PKI-infrastructuur volgens bestaande ontwerpen, waarbij configuraties en wijzigingen helder gedocumenteerd moeten worden. De werkzaamheden vinden plaats binnen het PKI-domein in Apeldoorn, met focus op interne capaciteitsontwikkeling voor een secrets managementoplossing. De rol omvat beheer van PKI-omgevingen met EJBCA appliances, inrichting en configuratie van PKI-infrastructuren conform ontwerp, en documentatie die voldoet aan audit- en compliance-eisen. Ervaring met PKI, cryptografie, Linux DevOps, scripting (bij voorkeur Python) en integraties met IAM-systemen, HSM’s, provisioning-systemen en REST API’s is vereist. Kennis van security engineering, waaronder IAM, authenticatieflows, secure coding, audit logging en compliance, is noodzakelijk. Ervaring met andere PKI-tools zoals Microsoft ADCS of HashiCorp Vault PKI, HSM’s (bijv. Thales of Utimaco) en kennis van Java zijn een pré. De functie vereist HBO werk- en denkniveau en analytisch, zorgvuldig en security-minded werken in complexe ketens, met communicatie naar architecten, security officers en operations teams.