Ga naar de inhoud 
PKI Specialist
Aanvraagnummer: 37240
Contractvorm: Detachering
Organisatie: Centraal Orgaan opvang asielzoekers (COA)
Locatie: Den Haag - Zuid-Holland
Uren per week: 9 - 18 per week
Tarief: Geen maximum
Duur van de opdracht: 8 maanden
Regio: Zuid-Holland
Startdatum: 01-05-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 28-04-2026 09:00
LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Opdrachtomschrijving
Het COA professionaliseert de komende periode haar digitale infrastructuur, waarbij het borgen van vertrouwen en veiligheid centraal staat. Voor het IAM-team wordt een specialist gezocht die verantwoordelijkheid neemt voor de verdere ontwikkeling van de Public Key Infrastructure (PKI), zowel op proces- als techniekvlak. De focus ligt op het minimaliseren van operationele risico's en het realiseren van een toekomstbestendig fundament voor authenticatie en versleuteling binnen een hybride IT-landschap.
Taakomschrijving
Als PKI-specialist maak je deel uit van het IAM-team. Dit team is verantwoordelijk voor het proactief en reactief ontwikkelen en beheren van de identity-, authenticatie- en autorisatiesystemen binnen een multidisciplinair scrumteam. In deze rol lever je een directe bijdrage aan de technische realisatie van projecten en verbeteringen die zijn vastgelegd op de roadmap. Daarnaast fungeer je als aanspreekpunt voor applicatieteams om projectoplossingen voor te bereiden en de transitie naar regulier beheer te faciliteren. Het uiteindelijke doel is het waarborgen van een veilige, schaalbare en toekomstbestendige IT-omgeving.
Verantwoordelijkheden
- Optimaliseren van de centrale certificaatinfrastructuur en bijbehorende beheerprocessen.
- Identificeren en mitigeren van kwetsbaarheden binnen de PKI-omgeving om de digitale veiligheid te garanderen.
- Vastleggen van technische kennis in runbooks, procedures en architectuurdocumentatie om de continuïteit te borgen.
- Ondersteunen bij de transitie van verouderde authenticatiemethoden naar moderne protocollen binnen een hybride landschap.
- Inrichten van monitoring, alerting en automatisering voor certificaatvernieuwingen en statusvalidatie.
- Analyseren van de impact van cloud-integraties op de bestaande on-premises infrastructuur.
- Adviseren over strategische verbeteringen zoals hogere beschikbaarheid en hardwarematige beveiliging van cryptografische sleutels.
Eisen en kwalificaties
Bij aanbieding dient de kandidaat op de volgende punten gemotiveerd te worden:
- Opleidingsniveau: HBO/WO werk- en denkniveau in IT of Software Engineering.
- PKI-expertise: Diepgaande kennis van Microsoft AD CS, certificaattemplates en PKI-topologieën.
- Security protocols: Ervaring met het remediëren van ESC-kwetsbaarheden en kennis van OCSP, ACME en HSM-integraties.
- Infrastructuur: Kennis van Active Directory, Kerberos, LDAP en de impact van PKI op Windows-omgevingen.
- Cloud & hybride: Ervaring met de PKI-aspecten van Microsoft Azure/Entra ID, waaronder Certificate-Based Authentication, NDES en SCEP.
- Analytisch vermogen: In staat om complexe integratieproblemen te troubleshooten en scans zoals PurpleKnight en PingCastle te interpreteren.
- Communicatie: Vaardig in het vastleggen van technische procedures en het adviseren van stakeholders over risicobeslissingen.
- Training: Ervaring in het overdragen van kennis en kunde met betrekking tot het uitvoeren van reguliere functionele en technische beheertaken binnen PKI-omgevingen.