Functie
Functieomschrijving
Als PKI-specialist beheer en onderhoud je de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA-appliances. Daarnaast ontwikkel, richt en configureer je een nieuwe PKI-infrastructuur op basis van bestaande ontwerpen. Je levert heldere documentatie op van je werkzaamheden.
Werkzaamheden
Beheren en onderhouden van de bestaande PKI-infrastructuur.
Ontwikkelen, inrichten en configureren van de nieuwe PKI-infrastructuur.
Integreren van EJBCA met onder andere IAM-systemen, HSM’s en provisioning-systemen.
Documenteren van de uitgevoerde werkzaamheden.
Wat breng je mee?
Aantoonbare senior ervaring van minimaal vijf jaar binnen de relevante kennisgebieden.
Kennis van en ervaring met PKI en cryptografie, waaronder PKI-architecturen (Root CA en Sub CA), X.509-certificaten, CSR’s, sleutelparen, TLS/SSL, CRL, OCSP, RSA, ECC, hashing en signing.
Kennis van security engineering, waaronder secure coding-principes, Identity & Access Management (IAM), authenticatieflows zoals mTLS en OAuth, audit logging en compliance.
Kennis van en ervaring met integraties en API’s, waaronder REST API’s.
Kennis van en ervaring met Linux DevOps en scripting, bijvoorbeeld Python.
Pré’s
Ervaring met andere PKI-tools.
Ervaring met PKI- of cryptografietraining.
Ervaring met Microsoft ADCS, HashiCorp Vault PKI of HSM’s, zoals Thales of Utimaco.
Ervaring binnen de overheid of enterprise security.
Kennis van Java.
Aanvullende securitycertificering.
Kennis van CISSP of CISM.
Eisen
- Kennis van en ervaring met PKI & cryptografie
- Security engineering, zoals secure coding principes, Identity & Access Management (IAM), authenticatieflows, audit logging & compliance
- Kennis van en ervaring met integratie
- Kennis van en ervaring met Linux Dev/Ops
- Kennis van en ervaring met scripting, bijvoorbeeld Python
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (5 jaar)
Gunningscriteria
- Ervaring met andere PKI tools
- Ervaring met PKI / cryptografietraining
- Microsoft ADCSHashi
- Corp Vault PKIHSM ervaring (Thales, Utimaco, etc.)
- Overheid / enterprise security ervaring
- Kennis van en ervaring met Java
- Aanvullende security-certificering
- Kennis van CISSP / CISM (meer senior)
Extra informatie
Je sollicitatie dient uiterlijk 12 november 2026 om 19:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
