System engineer PKI specialist 2026-DCS-0037

FIN (Belastingdienst)

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.
... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde
werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:
A. PKI & cryptografie b.v:
- PKI-architecturen (Root CA / Sub CA)
- X.509 certificaten
- CSR’s / sleutelparen
- TLS / SSL
- CRL en OCSP
- Cryptografie kennis
- asymmetrische sleutels (RSA, ECC)
- hashing / signing

B. Security engineering b.v
- Secure coding principes
- Identity & Access Management (IAM)
- Authenticatieflows (bijv. mTLS, OAuth
- Audit logging & compliance

C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
- REST API gebruik en ontwikkeling
- IAM-systemen
- HSM’s (PKCS#11 is een plus)
- Provisioning systemen (bijv. ServiceNow in context)

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding.

Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze
en cultuur missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te
voeren in een steeds veranderende samenleving. De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen.
Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en
expertise uit de markt.

KO-eisen (aantoonbaar op CV!):

• HBO Werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (5 jaar)
• Kennis van en ervaring met PKI & cryptografie
• Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
• Kennis van en ervaring met integratie
• Kennis van en ervaring met Linux DevOps
• Kennis van en ervaring met scripting b.v. Python
• Wij zoeken nog een 2e kandidaat. Vandaar dat we nog een poging wagen. Vanwege de inhoud van het werk kan via deze weg geen detail info mbt deze opdracht worden verstrekt.
• ZZP niet toegestaan!
• CV max. 5 pagina's!

**Wensen: **

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Microsoft ADCS
• HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van ervaring met Java
• Aanvullende security-certificering
• Kennis van CISSP / CISM (meer senior)
• HBO diploma bij voorkeur op gebied van ICT

**Competenties: **

• Analytisch
• Zorgvuldig & security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten security officers operations teams

Deadline: vrijdag 13 november 2026 16:00 uur