System engineer PKI specialist (2 FTE)

Functieomschrijving

• Beheer en onderhoud: uitvoeren van beheer en onderhoud op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.
• Ontwikkelen en inrichten: ontwikkelen, inrichten en configureren van een nieuwe PKI-inrichting op basis van reeds gemaakte ontwerpen.
• Documentatie: opleveren van heldere en volledige documentatie naar aanleiding van de uitgevoerde werkzaamheden.

Gevraagde kennis en ervaring

• PKI en cryptografie: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.
• Security engineering: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging & compliance.
• Integratie en API’s: ervaring met integratie in omgevingen waar EJBCA wordt geïntegreerd: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen (bijv. ServiceNow).

Eisen

• Hbo werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden.(minimaal 5
  jaar)
• Kennis van en ervaring met PKI en cryptografie (o.a. Root CA/Sub CA, X.509,
  CSR/sleutelparen, TLS/SSL, CRL/OCSP, RSA/ECC, hashing/signing)
• Kennis van en ervaring met security engineering (secure coding, IAM,
  authenticatieflows zoals mTLS en OAuth, audit logging & compliance)
• Kennis van en ervaring met integratie en API’s (REST API, IAM-systemen,
  HSM’s, provisioning systemen zoals ServiceNow)
• Kennis van en ervaring met Linux Dev/Ops
• Kennis van en ervaring met scripting, bijv. Python
• Kennis van CISSP/CISM (meer senior)

Wensen

• Hbo-diploma bij voorkeur op gebied van ICT
• Ervaring met andere PKI-tools
• Ervaring met PKI-/cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM-ervaring (Thales, Utimaco, etc.)
• Overheid/enterprise security-ervaring
• Kennis en ervaring met Java
• Aanvullende security-certificering

Competenties

• Analytisch
• Zorgvuldig en security-minded
• Documenteren (audit/overheid)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met architecten
• Communicatie met security officers
• Communicatie met operations teams

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!