System engineer PKI specialist – Belastingdienst - Verloning opdracht

Opdrachtomschrijving

Deze inhuuropdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken ten behoeve van het ontwikkelen van een secrets management oplossing naar aanleiding van een door de CTO opgestarte aanbesteding.

Deze capaciteit willen we vrijmaken binnen het PKI-domein. Daarom wil de organisatie een PKI-specialist inhuren.

Voor deze aanvraag wordt gezocht naar een System engineer PKI specialist voor werkzaamheden binnen het PKI-domein.

• Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances.
• Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
• De infrastructuur ontwikkelen, inrichten en configureren.
• Na uitvoering van de werkzaamheden heldere documentatie opleveren.

Voor de werkzaamheden is kennis van en ervaring met de volgende onderwerpen benoemd:

• PKI & cryptografie, waaronder PKI-architecturen (Root CA / Sub CA), X.509 certificaten, CSR’s / sleutelparen, TLS / SSL, CRL en OCSP, cryptografiekennis, asymmetrische sleutels (RSA, ECC) en hashing / signing.
• Security engineering, waaronder secure coding principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, en audit logging & compliance.
• Integratie en API’s, waaronder REST API gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus) en provisioning systemen zoals ServiceNow in context.

Eisen

• Kennis van en ervaring met PKI & cryptografie.
• Kennis van en ervaring met security engineering, waaronder secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth) en audit logging & compliance.
• Kennis van en ervaring met integratie & API’s.
• Kennis van en ervaring met Linux Dev/Ops.
• Kennis van en ervaring met scripting, bijvoorbeeld Python.
• Kennis van CISSP / CISM (meer senior).
• HBO werk- en denkniveau.
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.
• Bewezen 5 jaar ervaring.

Wensen

• Ervaring met andere PKI-tools.
• Ervaring met PKI- / cryptografietraining.
• Ervaring met Microsoft ADCS.
• Ervaring met HashiCorp Vault PKI.
• HSM-ervaring, bijvoorbeeld met Thales of Utimaco.
• Overheid / enterprise security ervaring.
• Kennis van en ervaring met Java.
• Aanvullende security-certificering.
• HBO-diploma bij voorkeur op het gebied van ICT.

Competenties

• Analytisch.
• Zorgvuldig en security-minded.
• Documenteren (audit/overheid).
• Werken in complexe ketens met veel afhankelijkheden.
• Communicatie met architecten.
• Communicatie met security officers.
• Communicatie met operations teams.

Overige informatie

De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doet zij door eerlijk en zorgvuldig belasting te heffen en te innen.

Met deze missie zorgt de organisatie ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. De visie helpt om taken uit te voeren in een steeds veranderende samenleving.

De IV-organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT-voorzieningen. Dit gebeurt deels door gebruik te maken van intern aanwezige expertise, maar ook door het aantrekken van kant-en-klare oplossingen en expertise uit de markt.