Technisch specialist PKI

Achter de schermen werken bij de Rijksoverheid, vóór de Rijksoverheid. Als Technisch Specialist PKI en Toegangsvoorziening bij SSC-ICT in Den Haag zorg je ervoor dat onze toegangsvoorzieningen up-to-date, veilig en beheersbaar zijn. Denk aan Active Directory-omgevingen en PKI-infrastructuur, zodat duizenden ambtenaren hun werk veilig kunnen doen.

In een dynamische omgeving met diverse systemen, projecten en regelgeving beheer, bouw en test jij technische implementaties en applicatiecomponenten volgens de klantwensen. Deze leg je vast in heldere, technische documentatie. Dankzij jouw analytisch vermogen handel je verstoringen snel en zorgvuldig af. Jouw voornaamste werkzaamheden zijn:

• Beheer en doorontwikkeling van interne PKI-omgevingen (CrossForest).
• Veilige uitgifte en beheer van PKI-certificaten (intern en extern).
• Beheer van Hardware Security Modules.
• Proactief meedenken over Active Directory, Entra en MFA, inclusief scenario’s, impact- en risicoanalyses en adviezen.
• Ontwikkeling en beheer van het CMS.
• Oplossen van incidenten.

Daarnaast zijn er volop kansen voor persoonlijke ontwikkeling. Je doet mee aan uitdagende ICT-projecten, zoals het inrichten en verder ontwikkelen van ACME en EJBCA.

Je werkt nauw samen met het team Security om de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens te waarborgen. Met jouw kennis van onder andere Directory- en Certificate Services voer je moeiteloos risicoanalyses uit en vertaal je deze naar concrete verbetervoorstellen. Zo versterk je continu het informatiebeveiligingsbeleid, standaarden en procedures, waarbij je ook proactief adviseert. In deze dynamische omgeving weet je goed te prioriteren en met deadlines om te gaan. Ook communiceer je helder, waardoor jouw adviezen goed onderbouwd en direct toepasbaar zijn.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 3.1.6 APPLICATIEBEHEER.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)

• Je hebt bij voorkeur een hbo-opleiding behaald in IT-richting.
• Aantoonbare kennis en werkervaring met PKI-infrastructuur, Active Directory en ACME.
• Ervaring met scripting op basis van PowerShell.
• Kennis van Microsoft Internet Information Services (IIS).

Pre's

• Kennis van Hardware Security Modules.
• Kennis van een Credential Management System.
• Kennis van Red Hat Enterprise Linux.
• Kennis van Cloud PKI (Azure/Entra) en EJBCA.

Competenties

• Je toont initiatief, bent klant- en resultaatgericht en bewaakt tegelijkertijd het shared service-gedachtegoed van waaruit we werken.
• Je neemt zelfstandig beslissingen met oog voor het resultaat en de belangen van de klanten.
• Je werkt secuur en beseft je dat een verkeerde muisklik grote gevolgen kan hebben voor de toegang van vele rijkscollega's.
• Je communiceert helder en effectief en spreekt en schrijft goed Nederlands.

Bijzonderheden

De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!

Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.

Je wordt ingeschaald op basis van ervaring. Voldoe je nog niet volledig aan het profiel, dan begin je eerst in een aanloopschaal en krijg je de kans door te groeien naar het schaalniveau van deze functie.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.

Een Verklaring Omtrent het Gedrag (VOG) is nodig om te kunnen starten als medewerker bij SSC-ICT.