System engineer PKI specialist (2FTE)

Belastingdienst

Uitzenden
21-09-2026
36 uur

In overleg

4 maanden

HBO

Laatste dag

Dit ga je doen

Opdrachtbeschrijving
1. Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances. 2. Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen. De kandidaat ontwikkelt/inricht/configureert deze infrastructuur en levert heldere documentatie op naar aanleiding van de uitgevoerde werkzaamheden.

Achtergrond opdracht
Deze inhuur is bedoeld om EPE vrij te spelen en interne capaciteit vrij te maken voor het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. De capaciteit wordt vrijgemaakt binnen het PKI-domein; daarom wordt een PKI-specialist ingehuurd.

Werkzaamheden
Beheer en onderhoud van de bestaande PKI-infrastructuur (EJBCA appliances).
Ontwikkelen, inrichten en configureren van een nieuwe PKI-infrastructuur op basis van ontwerp.
Opleveren van duidelijk gedocumenteerde resultaten (audit/overheid).
Werken aan security-engineering onderwerpen zoals IAM, authenticatieflows en audit logging & compliance.
Integreren met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen.
Samenwerken met architecten, security officers en operations teams.

Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur (EJBCA appliances).
Ontwikkelen en beheren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
Opleveren van duidelijk gedocumenteerde resultaten (audit/overheid).
Werken aan security-engineering onderwerpen zoals IAM, authenticatieflows en audit logging & compliance.
Integreren met omgevingen en systemen via REST API’s, IAM-systemen, HSM’s en provisioning-systemen.
Samenwerken met architecten, security officers en operations teams.

Dit ben jij

Aantoonbare seniorervaring binnen de genoemde kennisgebieden (minimaal vijf
jaar)
PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509
certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische
sleutels (RSA, ECC), hashing/signing
Security engineering: Secure coding principes, Identity & Access Management
(IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging en compliance
Integratie en API’s: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s
(PKCS#11 is een plus), provisioning-systemen (bijv. ServiceNow)
Kennis en ervaring met Linux Dev/Ops
Kennis en ervaring met scripting (bijv. Python)
Kennis van CISSP/CISM (meer senior)

Ervaring met andere PKI-tools
Ervaring met PKI-/cryptografietraining
Microsoft ADCS
HashiCorp Vault PKI
HSM-ervaring (Thales, Utimaco, etc.)
Ervaring in overheid of enterprise security-omgevingen
Kennis en ervaring met Java
Aanvullende security-certificeringen
Hbo-diploma bij voorkeur op het gebied van ICT

Team TenMonks

Het proces

Dit verhaal gaat over jou

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.