Functieomschrijving:

Opdrachtbeschrijving

• Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.
• Ontwikkelen, inrichten en configureren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.
• Opleveren van heldere en volledige documentatie n.a.v. de uitgevoerde werkzaamheden.

Gevraagde kennis en ervaring (inzetgebied)

• PKI en cryptografie, zoals: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
• Security engineering, zoals: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging & compliance.
• Integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen (bijv. ServiceNow).

Achtergrond opdracht

Deze inhuur is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. Binnen het PKI-domein wordt hiervoor een PKI-specialist ingehuurd.

Over de klant:

Belangrijke informatie voor ZZP’ers

Helaas kunnen wij geen ZZP’ers rechtstreeks inzetten bij de Belastingdienst. Geïnteresseerde zelfstandigen kunnen zich eventueel laten aanbieden via FixedToday.

Zorg ervoor dat het CV aan de volgende eisen voldoet:

• Taal: Het CV dient volledig in het Nederlands te zijn opgesteld.
• Verplichte gegevens: Voor- en achternaam, voorletters, postcode en woonplaats.
• Lengte: Maximaal vijf A4-pagina’s.
• Structuur (tussen opleidingen en werkgever): Verwijs expliciet naar de gestelde eisen.

  Voorbeeld: “Eis: minimaal 5 jaar ervaring met SAP – zie pagina 2 van het CV.”

Eisen:

• Hbo werk- en denkniveau.
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5 jaar)
• Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509, CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing).
• Kennis van en ervaring met security engineering (secure coding, IAM, authenticatieflows zoals mTLS en OAuth, audit logging & compliance).
• Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen, HSM’s, provisioning systemen zoals ServiceNow).
• Kennis van en ervaring met Linux Dev/Ops.
• Kennis van en ervaring met scripting, bijv. Python.
• Kennis van CISSP/CISM (meer senior).

Wensen:

• Hbo-diploma bij voorkeur op gebied van ICT.

• Ervaring met andere PKI-tools.
• Ervaring met PKI-/cryptografietraining.
• Microsoft ADCS.
• HashiCorp Vault PKI.
• HSM-ervaring (Thales, Utimaco, etc.).
• Overheid/enterprise security-ervaring.
• Kennis en ervaring met Java.
• Aanvullende security-certificering.

Competenties:

• Analytisch.
• Zorgvuldig en security-minded.
• Documenteren (audit/overheid).
• Werken in complexe ketens (veel afhankelijkheden).
• Communicatie met architecten.
• Communicatie met security officers.
• Communicatie met operations teams.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 17 Augustus 2026 vóór 17.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.