PKI Engineer

Wil jij graag jouw steentje bijdragen aan de digitale veiligheid binnen het Ministerie van Justitie en Veiligheid en ook daarbuiten in interdepartementaal, Europees of zelfs wereldwijd verband? Je bezighouden met de ontwikkelingen op het gebied van digitale veiligheid en digitale gegevensontsluiting op basis van rechten en autorisaties?  Meewerken aan de standaarden en voorzieningen die dit mogelijk maken? Dan bieden wij jou de perfecte uitdaging als (senior) PKI-engineer.

Je gaat onder andere bezig met het inrichten en ontwikkelen op het gebied van diverse omgevingen gebaseerd op een Public Key Infrastructure (PKI) en adviseer je bij zowel nationale als ook internationale uitwisselingen en lever je een bijdrage aan de ontwikkelingen van de standaarden op het gebied van informatie-uitwisseling.
Daarnaast werk je mee aan de doorontwikkeling en innovatie van de PKI-omgevingen om daarmee voorbereid te zijn op Quantum Computing. Conformiteit en interoperabiliteit aan internationale normenkaders en verdragen zijn daarbij sleutelbegrippen.
Je bent betrokken bij het dagelijks beheer van onze voorzieningen en daarvoor adviseer je de collega’s en ook andere belanghebbenden in voorkomende gevallen. Een gezonde dosis praktische technische kennis is hierbij essentieel.
Er bestaat de mogelijkheid dat je in de toekomst mee gaat draaien in bereikbaarheidsdiensten.

Wat is PKI  (bij Justid)
Organisaties binnen Justitie & Veiligheid (J&V), maar ook interdepartementaal en internationaal, maken gebruik van een Public Key Infrastructure (PKI) voor het beveiligen van gegevens en communicatie. 
Een PKI is verzameling van hardware, software, mensen, middelen en procedures voor de creatie, administratie en intrekkingen van digitale certificaten. Deze certificaten worden onder andere gebruikt voor digitale handtekeningen en zijn een onmisbare schakel in beveiligd netwerkverkeer en de beveiliging van servers en applicaties. Een PKI-certificaat is een soort legitimatiebewijs met daarin informatie over de functionaliteit en het toegestane gebruik van cryptografisch sleutelmateriaal. 

Daarnaast wordt PKI ook gebruikt om gegevens die zijn opgenomen in de chip op een zgn. eDocument (paspoorten en ID-kaarten) te beschermen en via diverse autorisaties ter beschikking te stellen aan uitvoerende collega’s in het veld. Niet alleen binnen Nederland, maar op gelijke wijze werkend over de hele wereld. Gedreven vanuit sterk genormaliseerde protocollen met de Verenigde Naties en de Europese Commissie als verantwoordelijke entiteiten. Het expertiseteam PKI is daartoe voor Nederland de nationale verificatie autoriteit.
Ook kent PKI nog andere toepassingen zoals digitale zegels opgenomen in barcodes en QR-codes en wordt het ingezet voor diverse tijdstempel- en ondertekendiensten.

Let op als je gaat solliciteren: 
Wij stellen een aantal vragen om je beter te leren kennen. Je hoeft dus geen sollicitatiebrief te schrijven. 

• Je hebt specialistische, theoretische én praktische kennis van ontwikkelingen, methodieken en technieken binnen het vakgebied van PKI, vooral gericht op het development van applicaties en systemen;
• Je hebt ervaring met uitwisselingsprotocollen op het gebied van informatievoorziening, zoals SOAP, XML en REST;
• Je hebt ervaring met Linux en Java en onderliggende componenten zoals Ubuntu, Postgress Wildfly VMWare en daaraan gerelateerde standaarden;
• Je hebt kennis van en ervaring met security en authenticatie in de context van informatie-uitwisseling (TLS, signing, encryptie) vanuit een PKI-domein. Kennis daarvan is een pré alsook het omgaan met daaraan gerelateerde extra beveiligde en extra gecompartimenteerde omgevingen met specifiek daarop ingerichte beveiligings- en (toegangs)controle mechanismen;
• Je hebt hbo werk- en denkniveau;
• Je hebt interesse en ervaring met complexe IT Systemen en schrikt niet van gesegmenteerde netwerken en gebruik van certificaten;
• Je beschikt over een gezonde dosis humor en een brede interesse in alles wat IT-gerelateerd is;
• Pré: je hebt ervaring met architectuurmodellen en procesmodelleringstechnieken.

• We beginnen met een arbeidsovereenkomst voor een jaar. Bij ongewijzigde omstandigheden en gebleken geschiktheid wordt deze omgezet in onbepaalde tijd.
• Voor deze functie is een Verklaring Omtrent Gedrag (VOG) nodig.
• Bij Justid is de voertaal Nederlands.
• Een social media onderzoek kan plaatsvinden.
• Een assessment of casus kan deel uitmaken van de procedure.
• Voor deze functie ben je bereid bereik- en beschikbaarheidsdiensten te vervullen.
• Acquisitie kunnen we niet op ingaan.