IAM Platform Engineer - PKI & Cloud Native

<p><em><span style="font-size:1.2em">Wil jij bouwen aan de veilige basis van een modern identity platform? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap. <br>Bouw jij hier aan mee?</span></em></p><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Waar jij het</span><span style="color:#0580A1"> verschil </span><span style="color:#271D6C">maakt</span></span></strong></h4><p><span style="font-size:1.2em">In deze rol werk je aan de technische fundamenten onder veilige toegang en betrouwbare machine-to-machine communicatie. Je ontwerpt en bouwt een moderne, geautomatiseerde PKI-dienst die de huidige Microsoft-gebaseerde root en intermediate CA vervangt. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan.</span></p><p><span style="font-size:1.2em">Je werkt op het snijvlak van identity, security en platformengineering. <br>Daarbij:</span></p><ul><li><p><span style="font-size:1.2em">ontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van&nbsp;open standaarden, bij voorkeur met open source technologie;</span></p></li><li><p><span style="font-size:1.2em">migreer je de bestaande&nbsp;Microsoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op&nbsp; productieomgevingen, op basis van Cloud-native, Open-source software;</span></p></li><li><p><span style="font-size:1.2em">richt je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificaten&nbsp;kunnen voorzien;</span></p></li><li><p><span style="font-size:1.2em">bouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en&nbsp; API-gedreven of self-service provisioning via platforms en CI/CD;</span></p></li><li><p><span style="font-size:1.2em">integreer je PKI met&nbsp;Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises&nbsp;workloads en de IAM- en Keycloak-infrastructuur, waaronder&nbsp;TLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde&nbsp; authenticatie;</span></p></li><li><p><span style="font-size:1.2em">leg je&nbsp;architectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg je security, compliance en continuïteit, waaronder ISO 27001 en&nbsp;relevante overheidsrichtlijnen.</span></p></li></ul><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Je</span><span style="color:#0580A1"> toekomstige </span><span style="color:#271D6C">collega's</span></span></strong></h4><p><span style="font-size:1.2em">Je wordt onderdeel van het IAM Platform team van CBS. Je krijgt de kans om mee te bouwen aan een jong team, aan de samenwerking binnen het team en aan de technische koers van het platform.<br>Binnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.</span></p><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Dit ben</span><span style="color:#0580A1"> jij</span></span></strong></h4><p><span style="font-size:1.2em">Je bent een technisch sterke engineer met gevoel voor security en platformarchitectuur. <br>Je begrijpt hoe identity, certificaten, integraties en automatisering samenkomen in een moderne IT-omgeving.<br>Daarnaast breng je mee:</span></p><ul><li><p><span style="font-size:1.2em">Ruime ervaring met&nbsp;PKI-architecturen en certificaatautoriteiten.</span></p></li><li><p><span style="font-size:1.2em">Hands-on ervaring met&nbsp;Microsoft AD CS en moderne of open source PKI-oplossingen; ervaring met&nbsp; HSM-integratie is een pluspunt.</span></p></li><li><p><span style="font-size:1.2em">Goede kennis van TLS,&nbsp; mTLS, X.509, cryptografie en key management.</span></p></li><li><p><span style="font-size:1.2em">Ervaring met&nbsp;Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en&nbsp;scripting in bijvoorbeeld PowerShell, Bash of Python.</span></p></li><li><p><span style="font-size:1.2em">Ervaring met Kubernetes&nbsp;en containerplatformen en kennis van de integratie tussen PKI, IAM,&nbsp; Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde&nbsp;authenticatie.</span></p></li><li><p><span style="font-size:1.2em">Een hands-on,&nbsp;analytische en oplossingsgerichte werkwijze, met eigenaarschap,&nbsp;kwaliteitsbewustzijn en het vermogen om complexe technische materie helder&nbsp;uit te leggen aan technische en niet-technische stakeholders.</span></p></li></ul><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#0580A1">Feitelijk </span><span style="color:#271D6C">goed geregeld</span></span></strong></h4><p><span style="font-size:1.2em">Wij volgen met onze </span><a rel="noopener" target="_blank" href="https://werkenbijhetcbs.nl/arbeidsvoorwaarden"><span style="font-size:1.2em">arbeidsvoorwaarden</span></a><span style="font-size:1.2em"> de CAO Rijk.</span></p><p><span style="font-size:1.2em">Dat betekent dat je onder andere kunt rekenen op het volgende:</span><br></p><ul><li><p><span style="font-size:1.2em">Een salaris van minimaal EUR 4.132,- en maximaal EUR 6.275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.</span></p></li><li><p><span style="font-size:1.2em">8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.</span></p></li><li><p><span style="font-size:1.2em">Pensioenopbouw bij het ABP Pensioenfonds.</span></p></li><li><p><span style="font-size:1.2em">Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).</span></p></li><li><p><span style="font-size:1.2em">Twee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.</span></p></li></ul><p style="min-height: 1.7em;"></p><h4><strong><span style="font-size:1.2em"><span style="color:#271D6C">Kom werken aan</span><span style="color:#0580A1"> de feiten</span></span></strong></h4><figure><iframe height="281" width="500" src="//player.vimeo.com/video/1143350266"></iframe></figure><p><span style="font-size:1.2em">We sluiten de vacature bij voldoende kandidaten.</span></p> <br> <p>Find more <a href="https://www.arbeitnow.nl/english-speaking-jobs">English Speaking Jobs in Netherlands</a> on Arbeitnow</a>