Freelance System engineer PKI specialist opdracht

De Belastingdienst zoekt een System engineer PKI specialist.
Je beheert en onderhoudt de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA-appliances.
Daarnaast ontwikkel en beheer je een nieuwe PKI-inrichting op basis van bestaande ontwerpen.
Je ontwikkelt, richt in en configureert de infrastructuur.
Na uitvoering van de werkzaamheden lever je heldere documentatie op.
De opdracht maakt interne capaciteit vrij voor de ontwikkeling van een secretsmanagementoplossing.
De werkzaamheden vinden plaats binnen het PKI-domein.
Je werkt met PKI-architecturen, certificaten, sleutelparen, TLS, SSL, CRL en OCSP.
Ook pas je cryptografie, asymmetrische sleutels, hashing en signing toe.
Je hebt kennis van security engineering, IAM, authenticatieflows, audit logging en compliance.
EJBCA wordt geïntegreerd met REST API’s, IAM-systemen, HSM’s en provisioning-systemen.
De functie vraagt ervaring met complexe ketens en veel afhankelijkheden.
Je documenteert zorgvuldig voor audit- en overheidsdoeleinden.
Je communiceert met architecten, security officers en operations teams.
De opdracht is hybride in Apeldoorn.
De inzet bedraagt 36 uur per week.
De startdatum is 1 december 2026.
De opdracht is niet beschikbaar voor zzp’ers.
Eisen:
Kennis van PKI-architecturen, waaronder Root CA en Sub CA
Kennis van X.509-certificaten
Kennis van CSR’s en sleutelparen
Kennis van TLS en SSL
Kennis van CRL en OCSP
Cryptografiekennis
Kennis van asymmetrische sleutels, waaronder RSA en ECC
Kennis van hashing en signing
Kennis van secure coding-principes
Kennis van Identity & Access Management (IAM)
Kennis van authenticatieflows, waaronder mTLS en OAuth
Kennis van audit logging en compliance
Ervaring met REST API-gebruik en -ontwikkeling
Ervaring met IAM-systemen
Ervaring met HSM’s; PKCS#11 is een pré
Ervaring met provisioning-systemen, bijvoorbeeld ServiceNow
Kennis van en ervaring met PKI-cryptografie
Kennis van en ervaring met security engineering
Kennis van en ervaring met integratie
Kennis van en ervaring met Linux DevOps
Kennis van en ervaring met scripting, bijvoorbeeld Python
HBO werk- en denkniveau
Aantoonbare senior ervaring van minimaal 5 jaar binnen de aangegeven kennisgebieden
Nederlands CV van maximaal 5 pagina’s in Word-formaat, inclusief voorletters, woonplaats en geboortedatum
Persoonlijke motivatie gericht op het functieprofiel
Beschikbaarheid en geplande vakanties
All-in uurtarief, inclusief reis-, parkeer- en verblijfskosten en exclusief btw
De functie is niet geschikt voor zzp’ers; kandidaten dienen in loondienst te zijn van een bedrijf waarvan zij geen eigenaar zijn.
Wensen:
Analytisch
Zorgvuldig en security-minded
Ervaring met documenteren voor audit en overheid
Ervaring met werken in complexe ketens met veel afhankelijkheden
Goede communicatie met architecten, security officers en operations teams
Ervaring met andere PKI-tools
Ervaring met PKI- en cryptografietraining
Ervaring met Microsoft ADCS
Ervaring met HashiCorp Vault PKI
HSM-ervaring, bijvoorbeeld met Thales of Utimaco
Ervaring met overheid- of enterprise-security
Kennis en ervaring met Java
Aanvullende security-certificering
Kennis van CISSP of CISM
HBO-diploma, bij voorkeur in ICT
Kennis van en ervaring met IAM
Kennis van OAuth
De omgeving is gebaseerd op Keyfactor (PrimeKey) EJBCA-appliances.
De opdracht loopt van 1 december 2026 tot en met 30 november 2027.
Verlenging is mogelijk.
Uitvoering via detachering vanwege de aard en organisatorische inbedding van de opdracht.