Pki engineer iam platform team Vacatures

Over de vacature

Wil jij bouwen aan de veilige basis van een modern identity platform? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap.

Bouw jij hier aan mee?

Waar jij het verschil maakt

In deze rol werk je aan de technische fundamenten onder veilige toegang en betrouwbare machine-to-machine communicatie. Je ontwerpt en bouwt een moderne, geautomatiseerde PKI-dienst die de huidige Microsoft-gebaseerde root en intermediate CA vervangt. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan.

Je werkt op het snijvlak van identity, security en platformengineering.

Daarbij:

• ontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA's op basis van open standaarden, bij voorkeur met open source technologie;
• migreer je de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op productieomgevingen, op basis van Cloud-native, Open-source software;
• richt je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificaten kunnen voorzien;
• bouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven of self-service provisioning via platforms en CI/CD;
• integreer je PKI met Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises workloads en de IAM- en Keycloak-infrastructuur, waaronder TLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde authenticatie;
• leg je architectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg je security, compliance en continuïteit, waaronder ISO 27001 en relevante overheidsrichtlijnen.

Je toekomstige collega's

Je wordt onderdeel van het IAM Platform team van CBS. Je krijgt de kans om mee te bouwen aan een jong team, aan de samenwerking binnen het team en aan de technische koers van het platform.

Binnen het team werken collega's aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.

Dit ben jij

Je bent een technisch sterke engineer met gevoel voor security en platformarchitectuur.

Je begrijpt hoe identity, certificaten, integraties en automatisering samenkomen in een moderne IT-omgeving.

Daarnaast breng je mee:

• ruime ervaring met PKI-architecturen en certificaatautoriteiten;
• hands-on ervaring met Microsoft AD CS en moderne of open source PKI-oplossingen; ervaring met HSM-integratie is een pré;
• goede kennis van TLS, mTLS, X.509, cryptografie en key management;
• ervaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in bijvoorbeeld PowerShell, Bash of Python;
• ervaring met Kubernetes en containerplatformen en kennis van de integratie tussen PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie;
• een hands-on, analytische en oplossingsgerichte werkwijze, met eigenaarschap, kwaliteitsbewustzijn en het vermogen om complexe technische materie helder uit te leggen aan technische en niet-technische stakeholders.

Feitelijk goed geregeld

Wij volgen met onze arbeidsvoorwaarden de CAO Rijk.

• Een salaris van minimaal EUR 3496,- en maximaal EUR 6275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.
• Je ontvangt 8% vakantiegeld en een 13e maand.
• In totaal is dit 16,5% bovenop je salaris, waarbij je zelf bepaalt hoe, wanneer en op welke wijze je deze wilt inzetten. Dit noemen wij het Individueel Keuze Budget (IKB).
• Je bouwt pensioen op bij het ABP Pensioenfonds.
• Je werkt hybride waarbij we als richtlijn hebben minimaal 2 dagen per week op kantoor. In je team maak je daarover afspraken.
• Je krijgt een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).

Kom werken aan de feiten

We sluiten de vacature bij voldoende kandidaten.

Over de vacature

Heb jij visie op identity platformen, werk je graag aan moderne authenticatieoplossingen en krijg je techniek én samenwerking in beweging?

Reageer dan nu op deze vacature.
Waar jij het verschil maakt

Binnen het IAM Platform team van CBS zoeken we een engineer die wil bouwen aan een toekomstbestendige identity dienstverlening op basis van open standaarden en moderne platformtechnologie.

In deze rol werk je aan de ontwikkeling, integratie en doorontwikkeling van ons IAM-platform.

Je richt je op identity-componenten zoals Keycloak, federatie, authenticatieflows en koppelingen met applicaties en platformen. Daarbij combineer je platformdenken met engineering: je bouwt niet alleen mee aan een stabiele voorziening, maar zorgt ook dat deze verder automatiseert, beter integreert en makkelijker schaalbaar wordt.

Je werkt aan een IAM-platform dat veilig, robuust en goed beheersbaar is.

Daarbij:

• ontwikkel en beheer je IAM-functionaliteit op basis van Keycloak en aanverwante identity-componenten;
• realiseer je koppelingen met applicaties, API's en platformdiensten;
• werk je aan authenticatie-, autorisatie- en federatievraagstukken met standaarden zoals OpenID Connect, OAuth2 en SAML;
• ontwikkel en onderhoud je maatwerk, extensies of integraties in Java;
• automatiseer je deployments, testen en wijzigingen via CI/CD en werk je met technologieën zoals Linux, Docker, Kubernetes en Helm;
• stem je af met architecten, platformteams, securityspecialisten en PKI-collega's om consistente oplossingen te realiseren voor onder meer TLS-certificaten, truststores, mTLS en certificaatgebaseerde authenticatie.

Je toekomstige collega's

Je wordt onderdeel van het IAM Platform team van CBS. Dit team is pas opgericht en nog niet lang in deze samenstelling bij elkaar. Juist dat maakt deze fase interessant: je krijgt de kans om mee te bouwen aan een nieuw team, aan de samenwerking binnen het team en aan de technische koers van het platform.

Binnen het team werken collega's aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.

Dit ben jij

Je bent een engineer die techniek begrijpt én verder kijkt dan alleen de tooling. Je voelt je thuis in een omgeving waar ontwikkeling, integratie, beheer en afstemming samenkomen.

Daarnaast breng je mee:

• ervaring met Keycloak of vergelijkbare Identity Provider-technologie;
• kennis van OpenID Connect, OAuth2, SAML en federatieve authenticatie;
• ervaring met Java, bij voorkeur in een omgeving met integraties, services, extensies of maatwerkcomponenten;
• ervaring met CI/CD, containers, Kubernetes, Linux en platformengineering;
• inzicht in hoe TLS-certificaten, truststores, mTLS en PKI integreren met Keycloak-omgevingen; ervaring met certificaatgebaseerde authenticatie is een pré;
• een proactieve houding, het vermogen om technische keuzes helder uit te leggen en een sterke samenwerkingsstijl met gevoel voor kwaliteit, continu verbeteren en eigenaarschap.

Feitelijk goed geregeld

Voor onze arbeidsvoorwaarden volgen wij de CAO Rijk.

Dat betekent dat je onder andere kunt rekenen op het volgende:

• Een salaris van minimaal € 4132,- en maximaal € 6275,- bruto per maand op basis van 36 uur. Afhankelijk van je kennis en ervaring.
• 8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.
• Pensioenopbouw bij het ABP Pensioenfonds.
• Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).
• Twee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.

Kom werken aan de feiten

We sluiten de vacature bij voldoende kandidaten.