System Engineer PKI Specialist • Keyfactor EJBCA • Overheid

Opdrachtomschrijving

System Engineer PKI Specialist • Keyfactor EJBCA • Overheid

Je beheert en ontwikkelt een PKI-infrastructuur op basis van Keyfactor EJBCA appliances en werkt aan een nieuwe inrichting op basis van bestaande ontwerpen. Je combineert diepgaande kennis van PKI, cryptografie en security engineering met integratie, API’s en Linux DevOps en zorgt voor heldere technische documentatie.

Rol & context

Je werkt binnen een complexe overheidsomgeving aan het beheer en onderhoud van de bestaande PKI-infrastructuur en aan de ontwikkeling van een nieuwe inrichting. Je ontwikkelt, configureert en beheert de infrastructuur en documenteert de uitgevoerde werkzaamheden zorgvuldig, waarbij security, auditbaarheid en compliance belangrijke uitgangspunten zijn.

Werkzaamheden

• Beheren en onderhouden van de bestaande PKI-infrastructuur op basis van Keyfactor EJBCA appliances
• Ontwikkelen en inrichten van een nieuwe PKI-infrastructuur op basis van bestaande ontwerpen
• Configureren en beheren van Root CA- en Sub CA-architecturen
• Werken met X.509-certificaten, CSR’s, sleutelparen, TLS, SSL, CRL en OCSP
• Toepassen van cryptografische technieken zoals RSA, ECC, hashing en signing
• Toepassen van security engineering en secure coding principes
• Werken met IAM en authenticatieflows zoals mTLS en OAuth
• Integreren van PKI-oplossingen via REST API’s en andere systemen
• Werken met Linux DevOps en scripting, waaronder Python
• Documenteren van implementaties, configuraties en uitgevoerde werkzaamheden

Eisen

• Perfecte beheersing van de Nederlandse taal
• Nederlandstalig CV
• HBO werk- en denkniveau
• Minimaal 5 jaar aantoonbare senior ervaring binnen de aangegeven kennisgebieden
• Kennis van en ervaring met PKI en cryptografie
• Kennis van en ervaring met security engineering, secure coding principes, IAM, authenticatieflows, audit logging en compliance
• Kennis van en ervaring met integratie en API’s
• Kennis van en ervaring met Linux DevOps
• Kennis van en ervaring met scripting, bijvoorbeeld Python
• Kennis van CISSP en/of CISM

Pré’s

• Ervaring met andere PKI-tools
• Ervaring met PKI- en/of cryptografietraining
• Ervaring met Microsoft ADCS
• Ervaring met HashiCorp Vault PKI
• HSM-ervaring, bijvoorbeeld met Thales of Utimaco
• Ervaring binnen overheid en/of enterprise security
• Kennis van en ervaring met Java
• Aanvullende security-certificering

Praktische informatie

• Start: 7 september 2026
• Looptijd: t/m 31 december 2026
• Uren: 36 uur per week
• Locatie: Apeldoorn, hybride
• Soort opdracht: Payrolling
• Reageren t/m: 16 augustus 2026 om 21:00
• Kenmerk DC&I: 202608123

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie