1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.
... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.
2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.
Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:
A. PKI & cryptografie b.v:
- PKI-architecturen (Root CA / Sub CA)
- X.509 certificaten
- CSR’s / sleutelparen
- TLS / SSL
- CRL en OCSP
- Cryptografie kennis
- asymmetrische sleutels (RSA, ECC)
- hashing / signing
B. Security engineering b.v
- Secure coding principes
- Identity & Access Management (IAM)
- Authenticatieflows (bijv. mTLS, OAuth
- Audit logging & compliance
C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
- REST API gebruik en ontwikkeling
- IAM-systemen
- HSM’s (PKCS#11 is een plus)
- Provisioning systemen (bijv. ServiceNow in context)
Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding.
Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.
Functie-eisen
Harde eisen:
- Systeem ontwikkeling-Kennis van en ervaring met PKI & cryptografie
- Security management-Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
- Systeem ontwikkeling-Kennis van en ervaring met integratie & API’s
- 2.1.2 SYSTEEMONTWIKKELING-Kennis van en ervaring met Linux Dev/Ops
- 2.1.2 SYSTEEMONTWIKKELING-Kennis van en ervaring met scripting b.v. Python
- 4.1.1 SECURITY MANAGEMENT-Kennis van CISSP / CISM (meer senior)
- HBO Werk- en denkniveau
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden-5jr
Wensen:
- Ervaring met andere PKI tools
- Ervaring met PKI / cryptografietraining
- Microsoft ADCS • HashiCorp Vault PKI
- HSM ervaring (Thales, Utimaco, etc.)
- Overheid / enterprise security ervaring
- Kennis van ervaring met Java
- Aanvullende security-certificering:
- HBO diploma bij voorkeur op gebied van ICT
DUTCH SPEAKING CANDIDATES ONLY!
Because all communication & documentation for this role is in Dutch we cannot and will not make any exceptions. If you don't speak Dutch (yet), please take a look at our other vacancies, Yacht has plenty of opportunities where English-speaking candidates are more than welcome to apply
Competenties
- Analytisch
- Zorgvuldig & security-minded
- Documenteren (audit/overheid!)
- Werken in complexe ketens (veel afhankelijkheden)
Communicatie met:
- architecten
- security officers
- operations teams
Arbeidsvoorwaarden
- Een uitstekend salaris;
- Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
- Een dertiende maandsalaris of vergelijkbare bonusregeling;
- 8% vakantiegeld;
- 25 vakantiedagen per jaar o.b.v. 40 uur;
- Een aantrekkelijke Pensioen Plus regeling.
Overige arbeidsvoorwaarden:
- Reiskosten- en thuiswerkvergoeding;
- Netto €750,- om jouw thuiswerkplek in te richten;
- Opleidingen via de Randstad Digital Academy mét erkende certificaten;
- Referral bonussen tot maximaal € 1.500,- ;
- Collectieve voordelen op verzekeringen en personeelsvoordeelwinkel;
- Vast HR aanspreekpunt en persoonlijke begeleiding door een talentmanager;
- Kennis- & netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.
Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp'er en sta je open voor een projectcontract? We gaan graag met je in gesprek!
Bedrijfsinformatie
Ministerie van Financiën
De IV- organisatie van de Ministerie van Financiën is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Het merendeel van de applicaties wordt op dit moment door de IV- organisatie zelf ontwikkeld, onderhouden en beheerd in het eigen data center. Naast de zorg voor continuïteit op de massale heffing- en inningsprocessen die plaatsvinden binnen een degelijke, stabiele omgeving, wordt er tevens volop gewerkt aan modernisering van het IV- landschap. Dit gebeurt deels intern door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.
Werken bij Randstad Digital
Randstad Digital is de IT-dienstverleningstak van Randstad Groep Nederland, gespecialiseerd in digitale transformatie en het bieden van IT-oplossingen bij onze klanten. Wij bieden IT-consultancy, projectmanagement en het detacheren IT-professionals. Ons doel is organisaties te ondersteunen bij het realiseren van hun digitale ambities. We combineren lokale expertise met een wereldwijd netwerk van IT-talent. Bij ons staat het verbinden van de juiste mensen met de juiste projecten centraal. Randstad Digital is in 10 verschillende landen actief en bestaat uit meer dan 25.000+ medewerkers. In Nederland zijn wij gevestigd in o.a. Amsterdam, Utrecht, Zwolle, Groningen, Eindhoven en Rijswijk.
Inclusiviteit en diversiteit
Uiteraard staat deze vacature open voor iedereen die zich hierin herkent. We geloven dat diverse teams van belang zijn voor ons als lerende organisatie, die voorop wil blijven lopen in de wereld van werk. Want juist verschillen tussen mensen zorgen voor groei. Van collega's, klanten, kandidaten en daarmee van Randstad Professional. Heb jij een uniek talent? We ontmoeten je graag.