System engineer PKI specialist

Klant: Belastingdienst
Locatie: Quintax 7334 DS Apeldoorn
Aanvraagnummer: 90071
BBRA schaal: 11
ZZP: Nee

Uren per week: 36 uur
Duur: 1 dec 2026 t/m 30 nov 2027

Uiterste reactiedatum: 12-11-2026 · 10:00Nederlandse tijd (CET)

Opdrachtbeschrijving

Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd. Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met: A. PKI & cryptografie b.v:

PKI-architecturen (Root CA / Sub CA)
X.509 certificaten
CSR’s / sleutelparen
TLS / SSL
CRL en OCSP
Cryptografie kennis
asymmetrische sleutels (RSA, ECC)
hashing / signing
B. Security engineering b.v
Secure coding principes
Identity & Access Management (IAM)
Authenticatieflows (bijv. mTLS, OAuth
Audit logging & compliance
C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
REST API gebruik en ontwikkeling
IAM-systemen
HSM’s (PKCS#11 is een plus)
Provisioning systemen (bijv. ServiceNow in context)

Achtergrond opdracht

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Organisatorische context

en cultuur De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te voeren in een steeds veranderende samenleving. De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.