1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastuctuur op basis van Keyfactor (Primekey) EJBCA appliances.
... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastuctuur op basis van reeds gemaakte ontwerpen.
2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.
Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:
A. PKI & cryptografie b.v:
- PKI-architecturen (Root CA / Sub CA)
- X.509 certificaten
- CSR’s / sleutelparen
- TLS / SSL
- CRL en OCSP
- Cryptografie kennis
- asymmetrische sleutels (RSA, ECC)
- hashing / signing
B. Security engineering b.v
- Secure coding principes
- Identity & Access Management (IAM)
- Authenticatieflows (bijv. mTLS, OAuth
- Audit logging & compliance
C. Kennis van en ervaring met integratie & API’s
EJBCA wordt vaak geïntegreerd in landschappen:
- REST API gebruik en ontwikkeling
- IAM-systemen
- HSM’s (PKCS#11 is een plus)
- Provisioning systemen (bijv. ServiceNow in context)
Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding.
Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.
Functie-eisen
Hard Eisen:
- Systeem ontwikkeling-Kennis van en ervaring met PKI & cryptografie
- Security management -Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, Oauth, Audit logging & compliance
- Systeem ontwikkeling -Kennis van en ervaring met integratie
- 2.1.2 SYSTEEMONTWIKKELING -Kennis van en ervaring met Linux Dev/Ops
- 2.1.2 SYSTEEMONTWIKKELING -Kennis van en ervaring met scripting b.v. Python
- HBO Werk- en denkniveau
- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden -5jr
Wensen:
- Ervaring met andere PKI tools
- Ervaring met PKI / cryptografietraining
- Microsoft ADCS
- HashiCorp Vault PKI
- HSM ervaring (Thales, Utimaco, etc.)
- Overheid / enterprise security ervaring
- Kennis van ervaring met Java
- Aanvullende security-certificering
- Kennis van CISSP / CISM (meer senior)
- HBO diploma bij voorkeur op gebied van ICT
Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp’er en sta je open voor een projectcontract? We gaan graag met je in gesprek!
Competenties
- Analytisch
- Zorgvuldig & security-minded
- Documenteren (audit/overheid!)
- Werken in complexe ketens (veel afhankelijkheden)
Communicatie met:
• architecten
• security officers
• operations teams
Arbeidsvoorwaarden
Doorleen:
Deze opdracht staat open voor doorleenkandidaten. Wil je een kandidaat aanbieden? Neem contact op om toegang te krijgen tot ons leveranciersportaal.
ZZP:
Ben je zzp'er? Dan biedt Randstad Digital met prolance een aantrekkelijk alternatief voor je volgende opdracht, de vrijheid van het zzp-schap met de fiscale veiligheid van een arbeidsovereenkomst. We gaan graag met je in gesprek over de mogelijkheden voor jouw expertise.
Detachering:
Via Randstad digital kun je aan de slag op detacheringsbasis bij het Ministerie van Financiën. Hier krijg je mooie voorwaarden als:
- Een uitstekend salaris;
- Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
- Een dertiende maandsalaris of vergelijkbare bonusregeling;
- 8% vakantiegeld;
- 25 vakantiedagen per jaar o.b.v. 40 uur;
- Een aantrekkelijke Pensioen Plus regeling
Bedrijfsinformatie
Het concernonderdeel Informatievoorziening (IV) van de Belastingdienst staat opgesteld om alle ICT-voorzieningen voor de processen van de Belastingdienst te leveren. Het IV-onderdeel Integratie Business Services (IBS) Inkomensheffing (IH) brengt die voorzieningen voort in aansluiting op het primaire proces van de keten Inkomensheffing. Wij werken aan een van de meest bedrijfs-kritische systemen van Nederland, waarbij vele applicaties door de IV IBS Inkomensheffing tot één werkende oplossing worden voortgebracht en geïntegreerd. Kwaliteit staat voorop bij het realiseren van de producten en diensten voor burgers, bedrijven en belastingdienstmedewerkers. Om ook in de toekomst snel en wendbaar te kunnen inspelen op de wensen van onze stakeholders, investeren we continu in de vernieuwing van onze producten en richten onze werkwijzen zo in dat we in de samenwerking met veel partijen de gewenste resultaten leveren. We zijn bezig met het voorbereiden en uitvoeren van grootschalige aanpassingen in het applicatielandschap van de Inkomensheffing. Dat doen we meerjarig en op een beheerste manier, zodat de processen van de Belastingdienst die we ondersteunen ongehinderd door kunnen draaien, maar tegelijkertijd worden vernieuwd. Dat vraagt veel van ons als IV-organisatie. Alle gewenste wijzigingen op het gebied van wet- en regelgeving, maar ook businessvernieuwing en modernisering van het applicatielandschap moeten tijdig en door de juiste partijen worden doorgevoerd. en cultuur De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te voeren in een steeds veranderende samenleving. De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.
Uiteraard staat deze vacature open voor iedereen die zich hierin herkent.
contact
Rik Millenaar
rik.millenaar@randstaddigital.nl
06-82540829
Zo verloopt het solliciteren via Randstad Professional. Ontdek hoe we jou kunnen helpen om een baan te vinden.
Onze consultant Rik Millenaar bekijkt je profiel
We kijken altijd verder met oog op jouw talent en ervaring
We geven je snel duidelijkheid
Binnen 2 werkdagen weet je precies waar je staat en wat de vervolgstappen zijn
Persoonlijk advies
Bij een match duiken we samen in jouw ambities, expertise en carrièremogelijkheden
Voorstellen bij topopdrachtgevers
We stellen je voor bij de klant en begeleiden je naar de perfecte uitdaging
Een aanbod op maat
Samen sluiten we de deal met een aantrekkelijk contract voor een interim-opdracht of vaste functie
