Freelance System engineer PKI specialist opdracht

Functieomschrijving

Als PKI-specialist beheer en onderhoud je de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA-appliances. Daarnaast ontwikkel, richt en configureer je een nieuwe PKI-infrastructuur op basis van bestaande ontwerpen. Je levert heldere documentatie op van je werkzaamheden.

Werkzaamheden

• Beheren en onderhouden van de bestaande PKI-infrastructuur.
• Ontwikkelen, inrichten en configureren van de nieuwe PKI-infrastructuur.
• Integreren van EJBCA met onder andere IAM-systemen, HSM’s en provisioning-systemen.
• Documenteren van de uitgevoerde werkzaamheden.

Wat breng je mee?

• Aantoonbare senior ervaring van minimaal vijf jaar binnen de relevante kennisgebieden.
• Kennis van en ervaring met PKI en cryptografie, waaronder PKI-architecturen (Root CA en Sub CA), X.509-certificaten, CSR’s, sleutelparen, TLS/SSL, CRL, OCSP, RSA, ECC, hashing en signing.
• Kennis van security engineering, waaronder secure coding-principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, audit logging en compliance.
• Kennis van en ervaring met integraties en API’s, waaronder REST API’s.
• Kennis van en ervaring met Linux DevOps en scripting, bijvoorbeeld Python.

Pré’s

• Ervaring met andere PKI-tools.
• Ervaring met PKI- of cryptografietraining.
• Ervaring met Microsoft ADCS, HashiCorp Vault PKI of HSM’s, zoals Thales of Utimaco.
• Ervaring binnen de overheid of enterprise security.
• Kennis van Java.
• Aanvullende securitycertificering.
• Kennis van CISSP of CISM.