Functieomschrijving

Achtergrond

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken tbv het ontwikkelen van een Secrets management oplossing nav een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Organisatorische context en cultuur

De Belastingdienst draagt bij aan een financieel gezond Nederland. Dat doen we door eerlijk en zorgvuldig belasting te heffen en te innen. Met deze missie zorgen we ervoor dat er in Nederland geld is voor onder meer zorg, onderwijs en openbaar vervoer. Onze visie helpt ons om onze taken uit te voeren in een steeds veranderende samenleving. De IV-organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT-voorzieningen. Dit gebeurt deels door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.

Opdrachtomschrijving

1. Beheer en onderhoud uitvoeren op onze bestaande PKI infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances.
... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI infrastructuur op basis van reeds gemaakte ontwerpen.

2. Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er nav de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

A. PKI & cryptografie b.v:

• PKI-architecturen (Root CA / Sub CA)
• X.509 certificaten
• CSR’s / sleutelparen
• TLS / SSL
• CRL en OCSP
• Cryptografie kennis
• Asymmetrische sleutels (RSA, ECC)
• Hashing / signing

B. Security engineering b.v:

• Secure coding principes
• Identity & Access Management (IAM)
• Authenticatieflows (bijv. mTLS, OAuth)
• Audit logging & compliance

C. Kennis van en ervaring met integratie & API’s:

EJBCA wordt vaak geïntegreerd in landschappen:

• REST API gebruik en ontwikkeling
• IAM-systemen
• HSM’s (PKCS#11 is een plus)
• Provisioning systemen (bijv. ServiceNow in context)

Profiel

De ideale kandidaat is een ervaren System Engineer PKI Specialist met diepgaande kennis van PKI-infrastructuren, cryptografie, security engineering en API-integraties. Beschikt over sterke analytische en communicatieve vaardigheden en is in staat zelfstandig documentatie van hoog niveau op te leveren binnen een complexe overheidscontext.

Overige informatie

• ZZP: Nee
• Inhuurtermijn: 4 maanden, met optie op verlenging tot 30-06-2030
• Uren: 36
• Verlenging: In overleg
• Start: 21-09-2026
• Einddatum: 31-12-2026
• Standplaats: Apeldoorn
• Thuiswerken: In overleg

Vragen?

De recruiter voor deze rol is Valentijn Berkien. Bel of mail gerust om vragen te stellen.

E: valentijn.berkien@itaq.nl
M: +31 6 57814097

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy

Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.

Reageren

Past u in het profiel, dan ontvangen wij graag per email recruiterVB@itaq.nl de volgende gegevens:

• Een recent bijgewerkte CV in MS Word-format (inclusief achternaam, geboortedatum, woonplaats);
• Profielschets in het CV, die specifiek gericht is op het bovenstaande functieprofiel;
• Het uurtarief (excl. BTW, incl. reiskosten);
• Beschikbaarheid en overige relevante informatie, zoals geplande vakanties.

Om u sneller van dienst te zijn zou ik u willen vragen om op www.itaq.nl een eigen ItaQ Account aan te maken en zo uw CV te uploaden.

Wie zijn wij?

ItaQ Interim Professionals is de meest vooruitstrevende organisatie in detachering van interimmanagers, adviseurs en ICT-professionals. Klanten noemen ons de Trusted Advisor, omdat we hen adviseren op basis van kennis van hun organisatie, werkwijze en processen. We zijn er trots op dat wij de juiste mensen kunnen bieden aan het topsegment van het bedrijfsleven en overheid. Onze toegevoegde waarde ligt in kennis van zaken en kennis van mensen. Wij denken in oplossingen en realiseren deze door de juiste professionals aan te bieden. Eenvoudig gezegd weten we hoe het moet en wie het kan. Doorgaans kunnen we de juiste kandidaat voorstellen binnen 48 uur.

Functie eisen

• Kennis van en ervaring met PKI & cryptografie
• Kennis van en ervaring met Security engineering b.v. Secure coding principes, Identity & Access Management (IAM), Authenticatieflows (bijv. mTLS, OAuth), Audit logging & compliance
• Kennis van en ervaring met integratie & API’s
• Kennis van en ervaring met Linux Dev/Ops
• Kennis van en ervaring met scripting b.v. Python
• Kennis van CISSP / CISM (meer senior)
• HBO werk- en denkniveau
• Aantoonbare senior ervaring binnen de aangegeven kennisgebieden (minimaal 5 jaar)

Functie wensen

• Ervaring met andere PKI tools
• Ervaring met PKI / cryptografietraining
• Kennis van en ervaring met Microsoft ADCS
• Kennis van en ervaring met HashiCorp Vault PKI
• HSM ervaring (Thales, Utimaco, etc.)
• Overheid / enterprise security ervaring
• Kennis van en ervaring met Java
• Aanvullende security-certificering
• HBO diploma bij voorkeur op het gebied van ICT

Competenties

• Analytisch
• Zorgvuldig & security-minded
• Documenteren (audit/overheid!)
• Werken in complexe ketens (veel afhankelijkheden)
• Communicatie met: architecten, security officers, operations teams

Overige Informatie

Opdracht Details