System engineer PKI specialist (2 FTE)

Opdrachtbeschrijving

• Beheer en onderhoud uitvoeren op de bestaande PKI-infrastructuur op basis van Keyfactor (PrimeKey) EJBCA appliances.

• Ontwikkelen, inrichten en configureren van een nieuwe inrichting van de PKI-infrastructuur op basis van reeds gemaakte ontwerpen.

• Opleveren van heldere en volledige documentatie n.a.v. de uitgevoerde werkzaamheden.

Gevraagde kennis en ervaring (inzetgebied)

• PKI en cryptografie, zoals: PKI-architecturen (Root CA/Sub CA), X.509-certificaten, CSR’s/sleutelparen, TLS/SSL, CRL en OCSP, asymmetrische sleutels (RSA, ECC), hashing/signing.

• Security engineering, zoals: secure coding principes, Identity & Access Management (IAM), authenticatieflows (bijv. mTLS, OAuth), audit logging & compliance.

• Integratie en API’s in omgevingen waar EJBCA wordt geïntegreerd: REST API-gebruik en ontwikkeling, IAM-systemen, HSM’s (PKCS#11 is een plus), provisioning systemen (bijv. ServiceNow).

Achtergrond opdracht

Deze inhuur is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een secrets managementoplossing naar aanleiding van een door de CTO opgestarte aanbesteding. Binnen het PKI-domein wordt hiervoor een PKI-specialist ingehuurd.