System engineer PKI specialist – Belastingdienst - Verloning vacature

Vacatureomschrijving

Deze inhuuropdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken ten behoeve van het ontwikkelen van een secrets management-oplossing naar aanleiding van een door de CTO opgestarte aanbesteding.

Deze capaciteit wil de organisatie vrijmaken binnen het PKI-domein. Daarom wordt gezocht naar een PKI specialist.

Voor de Belastingdienst, dienstonderdeel DCS, wordt een System engineer PKI specialist gezocht.

• Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.
• Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
• De infrastructuur ontwikkelen, inrichten en configureren.
• Heldere documentatie opleveren naar aanleiding van de uitgevoerde werkzaamheden.

Voor deze werkzaamheden wordt kennis en ervaring verwacht met PKI, cryptografie, security engineering en integraties/API’s.

• PKI-architecturen zoals Root CA en Sub CA.
• X.509-certificaten.
• CSR’s en sleutelparen.
• TLS / SSL.
• CRL en OCSP.
• Cryptografie, waaronder asymmetrische sleutels zoals RSA en ECC.
• Hashing en signing.
• Secure coding-principes.
• Identity & Access Management (IAM).
• Authenticatieflows zoals mTLS en OAuth.
• Audit logging en compliance.
• REST API-gebruik en -ontwikkeling.
• Integraties met IAM-systemen.
• HSM’s, waarbij PKCS#11 een plus is.
• Provisioning-systemen, bijvoorbeeld ServiceNow in context.

Eisen

• Kennis van en ervaring met PKI en cryptografie.
• Kennis van en ervaring met security engineering, waaronder secure coding-principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, en audit logging & compliance.
• Kennis van en ervaring met integratie.
• Kennis van en ervaring met Linux Dev/Ops.
• Kennis van en ervaring met scripting, bijvoorbeeld Python.
• HBO werk- en denkniveau.
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.
• Minimaal 5 jaar bewezen ervaring.

Wensen

• Ervaring met andere PKI-tools.
• Ervaring met PKI- en cryptografietraining.
• Ervaring met Microsoft ADCS.
• Ervaring met HashiCorp Vault PKI.
• HSM-ervaring, bijvoorbeeld met Thales of Utimaco.
• Ervaring binnen overheid of enterprise security.
• Kennis van en ervaring met Java.
• Aanvullende security-certificering.
• Kennis van CISSP / CISM.
• HBO-diploma bij voorkeur op het gebied van ICT.

Competenties

• Analytisch.
• Zorgvuldig en security-minded.
• Documenteren, met aandacht voor audit en overheid.
• Kunnen werken in complexe ketens met veel afhankelijkheden.
• Communicatie met architecten, security officers en operations teams.

Overige informatie

De Belastingdienst draagt bij aan een financieel gezond Nederland door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgt de organisatie ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer.

De IV-organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT-voorzieningen. Dit gebeurt deels met intern aanwezige expertise en deels door het aantrekken van oplossingen en expertise uit de markt.

Interviews kunnen online worden ingepland.