Deze opdracht is recent binnengekomen en wordt zo snel mogelijk bijgewerkt. Neem alvast contact op met onze adviseur voor meer informatie over de opdracht.
Logo van Centraal Orgaan opvang asielzoekers
Logo van Centraal Orgaan opvang asielzoekers

PKI Specialist

Rijnstraat 8, 2511 EP Den Haag, Nederland

Sluit over 6 dagen

Begindatum:

1 mei 2026

Einddatum:

31 dec 2026

Uren per week:

9 - 18

Publicatiedatum:

21 apr 2026
Opdracht tarief Geen maximumOpdracht uren 9 - 18
Opdracht alleen mogelijk voor professionals in loondienst bij onze organisatie
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Omdat doorleenconstructies binnen deze opdracht niet zijn toegestaan, kunnen wij alleen kandidaten aanbieden die bij onze organisatie in dienst zijn.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Rekentool
Voor welk uurtarief mogen wij jou aanbieden?
Hoeveel uur per week wil je werken?
Opdracht alleen mogelijk voor professionals in loondienst bij onze organisatie

Omschrijving

Het COA professionaliseert de komende periode haar digitale infrastructuur, waarbij het borgen van vertrouwen en veiligheid centraal staat. Voor het IAM-team wordt een specialist gezocht die verantwoordelijkheid neemt voor verdere ontwikkeling van de Public Key Infrastructure (PKI) zowel op proces- als techniekvlak. De focus ligt op het minimaliseren van operationele risico's en het realiseren van een toekomstbestendig fundament voor authenticatie en versleuteling binnen een hybride IT-landschap.

Als PKI-specialist maak je deel uit van het IAM-team. Als IAM-team zijn wij verantwoordelijk voor het proactief en reactief ontwikkelen en beheren van de identity-, authenticatie- en autorisatiesystemen binnen een multidisciplinair scrumteam. In deze rol lever je een directe bijdrage aan de technische realisatie van projecten en verbeteringen die zijn vastgelegd op de roadmap. Daarnaast fungeer je als aanspreekpunt voor applicatieteams om projectoplossingen voor te bereiden en transitie naar regulier beheer te faciliteren. Het uiteindelijke doel is het waarborgen van een veilige, schaalbare en toekomstbestendige IT-omgeving.

Verantwoordelijkheden:

  • Het optimaliseren van de centrale certificaatinfrastructuur en bijbehorende beheerprocessen.
  • Het identificeren en mitigeren van kwetsbaarheden binnen de PKI-omgeving om de digitale veiligheid te garanderen.
  • Het vastleggen van technische kennis in runbooks, procedures en architectuurdocumentatie om de continuiteit te borgen.
  • Het ondersteunen bij de transitie van verouderde authenticatiemethoden naar moderne protocollen binnen een hybride landschap.
  • Het inrichten van monitoring, alerting en automatisering voor certificaatvernieuwingen en statusvalidatie.
  • Het analyseren van de impact van cloud-integraties op de bestaande on-premises infrastructuur.
  • Het adviseren over strategische verbeteringen zoals verhoogde beschikbaarheid en hardwarematige beveiliging van cryptografische sleutels.

Eisen

  • HBO/WO werk- en denkniveau in IT of Software Engineering.
  • Diepgaande kennis van Microsoft AD CS, certificaattemplates en PKI-topologieen.
  • Ervaring met het remedieren van ESC-kwetsbaarheden en kennis van OCSP, ACME en HSM-integraties.
  • Kennis van Active Directory, Kerberos, LDAP en de impact van PKI op Windows-omgevingen.
  • Ervaring met de PKI-aspecten van Microsoft Azure/Entra ID (o.a. Certificate-Based Authentication, NDES, SCEP).
  • In staat om complexe integratieproblemen te troubleshooten en scans (zoals PurpleKnight/PingCastle) te interpreteren.
  • Vaardig in het vastleggen van technische procedures en het adviseren van stakeholders over risicobeslissingen.
  • Ervaring in het overdragen van kennis en kunde met betrekking tot het uitvoeren van reguliere functionele en technische beheertaken met betrekking tot PKI-omgevingen.

Wensen en competenties

Organisatie en team

Centraal Orgaan opvang asielzoekers - ICT

Overige informatie

Benodigd aantal professionals: 1 professional
Hybride werken: Nee

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.

Meer informatie
Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Sybren Hindriks via sybren.hindriks@kbenp.nl.
Contact
Hoe werkt het?
Veelgestelde vragen
Wil je even sparren met een van onze adviseurs?
Neem contact op met onze opdracht adviseur over de opdracht. Je kunt natuurlijk ook contact opnemen via de contactpagina.
Adviseur Sybren Hindriks
Sybren Hindriks
Adviseur
Afwezig
Werkdagen: di, wo, do, vr