System engineer PKI specialist (2 FTE)

Belastingdienst

Uitzenden
07-09-2026
36 uur

In overleg

12 maanden

HBO

Nog 3 dagen

Dit ga je doen

Opdrachtbeschrijving

Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.
Ontwikkelen, inrichten en configureren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
Opleveren van heldere en volledige documentatie n.a.v. de uitgevoerde werkzaamheden.

Gevraagde kennis en ervaring (inzetgebied)

PKI en cryptografie, zoals: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
Security engineering, zoals: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging & compliance.
Integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen (bijv. ServiceNow).

Achtergrond opdracht

Deze inhuur is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. Binnen het PKI-domein wordt hiervoor een PKI-specialist ingehuurd.

Dit ben jij

Hbo werk- en denkniveau
Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5
jaar)
Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509,
CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing)
Kennis van en ervaring met security engineering (secure coding, IAM,
authenticatieflows zoals mTLS en OAuth, audit logging & compliance)
Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen,
HSM’s, provisioning systemen zoals ServiceNow)
Kennis van en ervaring met Linux Dev/Ops
Kennis van en ervaring met scripting, bijv. Python
Kennis van CISSP/CISM (meer senior)

Hbo-diploma bij voorkeur op gebied van ICT
Ervaring met andere PKI-tools
Ervaring met PKI-/cryptografietraining
Microsoft ADCS
HashiCorp Vault PKI
HSM-ervaring (Thales, Utimaco, etc.)
Overheid/enterprise security-ervaring
Kennis en ervaring met Java
Aanvullende security-certificering

Team TenMonks

Het proces

Dit verhaal gaat over jou

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.