In één oogopslag
- Taken: Bouw aan een veilig identity platform met PKI en cloud-native security.
- Bedrijf: CBS, een innovatief team dat werkt aan moderne identity-diensten.
- Voordelen: Competitief salaris, vakantiegeld, 13e maand en hybride werkopties.
- Overige informatie: Kans op persoonlijke groei en samenwerking in een jong team.
- Waarom deze baan: Maak impact door te werken aan cutting-edge technologieën in een dynamisch team.
- Kwalificaties: Ervaring met PKI-architecturen, Microsoft AD CS en cloud-native oplossingen.
Het verwachte salaris ligt tussen 53550 - 65450 € per jaar.
Wil jij bouwen aan de veilige basis van een modern identity platform? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap. Bouw jij hier aan mee?
Waar jij het verschil maakt
In deze rol werk je aan de technische fundamenten onder veilige toegang en betrouwbare machine-to-machine communicatie. Je ontwerpt en bouwt een moderne, geautomatiseerde PKI-dienst die de huidige Microsoft-gebaseerde root en intermediate CA vervangt. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan. Je werkt op het snijvlak van identity, security en platformengineering.
- Ontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden, bij voorkeur met open source technologie;
- Migreer je de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op productieomgevingen, op basis van Cloud-native, Open-source software;
- Richt je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificaten kunnen voorzien;
- Bouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven of self-service provisioning via platforms en CI/CD;
- Integreer je PKI met Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises workloads en de IAM- en Keycloak-infrastructuur, waaronder TLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde authenticatie;
- Leg je architectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg je security, compliance en continuïteit, waaronder ISO 27001 en relevante overheidsrichtlijnen.
Je toekomstige collega's
Je wordt onderdeel van het IAM Platform team van CBS. Je krijgt de kans om mee te bouwen aan een jong team, aan de samenwerking binnen het team en aan de technische koers van het platform. Binnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.
Dit ben jij
Je bent een technisch sterke engineer met gevoel voor security en platformarchitectuur. Je begrijpt hoe identity, certificaten, integraties en automatisering samenkomen in een moderne IT-omgeving. Daarnaast breng je mee:
- Ruime ervaring met PKI-architecturen en certificaatautoriteiten;
- Hands-on ervaring met Microsoft AD CS en moderne of open source PKI-oplossingen; ervaring met HSM-integratie is een pré;
- Goede kennis van TLS, mTLS, X.509, cryptografie en key management;
- Ervaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in bijvoorbeeld PowerShell, Bash of Python;
- Ervaring met Kubernetes en containerplatformen en kennis van de integratie tussen PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie;
- Een hands-on, analytische en oplossingsgerichte werkwijze, met eigenaarschap, kwaliteitsbewustzijn en het vermogen om complexe technische materie helder uit te leggen aan technische en niet-technische stakeholders.
Feitelijk goed geregeld
Wij volgen met onze arbeidsvoorwaarden de CAO Rijk. Een salaris van minimaal EUR 3496,- en maximaal EUR 6275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring. Je ontvangt 8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris, waarbij je zelf bepaalt hoe, wanneer en op welke wijze je deze wilt inzetten. Dit noemen wij het Individueel Keuze Budget (IKB). Je bouwt pensioen op bij het ABP Pensioenfonds. Je werkt hybride waarbij we als richtlijn hebben minimaal 2 dagen per week op kantoor. In je team maak je daarover afspraken. Je krijgt een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).
Kom werken aan de feiten. We sluiten de vacature bij voldoende kandidaten.
Senior PKI Platform Engineer - IAM & Cloud Native in Heerlen werkgever: CBS
Als Junior Onderzoeker Internationale Handel bij het CBS krijg je de kans om te werken in een stimulerende omgeving waar data-analyse en statistische ontwikkeling centraal staan. Je wordt omringd door een divers team van professionals die samenwerken aan belangrijke statistieken die de Nederlandse economie in kaart brengen, met volop mogelijkheden voor persoonlijke groei en ontwikkeling. Met aantrekkelijke arbeidsvoorwaarden, waaronder een competitief salaris, hybride werkopties en een sterke focus op collegialiteit, is het CBS een uitstekende werkgever voor wie betekenisvol werk zoekt.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior PKI Platform Engineer - IAM & Cloud Native in Heerlen kunt binnenhalen
✨Verken de Automatisering Gemeenschap
Sluit je aan bij lokale of online communities die zich richten op automatisering en regeltechniek. Neem deel aan discussies en vraag om advies; dit kan je een voorsprong geven bij het vinden van kansen en connecties die leiden tot een functie bij bedrijven zoals CBS.
✨Deel je Projecten
Laat zien wat je kunt door je projecten en ervaringen te delen op platforms zoals GitHub of Behance. Dit laat toekomstige werkgevers zien wat je in huis hebt en kan ervoor zorgen dat CBS jouw profiel opmerkt.
✨Neem deel aan Netwerkbijeenkomsten
Ga naar netwerkbijeenkomsten of seminars over automatisering en technologie. Deze evenementen zijn ideaal om professionals in het veld te ontmoeten en meer te leren over openstaande vacatures bij bedrijven zoals CBS.
✨Bouw een Sterk Online Profiel
Zorg ervoor dat je LinkedIn-profiel indrukwekkend is en relevante projecten, certificaten en ervaringen benadrukt. Dit helpt je op de radar te komen bij recruiters van CBS en helpt je om jezelf te onderscheiden in de competitieve markt.
Wij denken dat je deze vaardigheden nodig hebt om als Senior PKI Platform Engineer - IAM & Cloud Native in Heerlen te schitteren
Een paar tips voor je sollicitatie 🫡
Benadruk je technische vaardigheden:In de automatisering en regeltechniek waardeert men technische vaardigheden enorm. Zorg ervoor dat je CV je ervaring met relevante software, programmeertalen en technologieën benadrukt. Laat ons zien waar je goed in bent!
Voeg projecten of cases toe:Heb je aan interessante automatiseringsprojecten gewerkt? Voeg voorbeelden van succesvol afgeronde projecten of case studies toe in je CV of motivatiebrief. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook praktische ervaring kunt toepassen.
Spreek je leergierigheid uit:In een fulltime rol in deze sector is het belangrijk om je bereidheid om te leren en jezelf te ontwikkelen aan te tonen. In je motivatiebrief kun je vertellen hoe je je vaardigheden tot nu toe hebt uitgebreid en waarom je deze kans bij CBS zo waardevol vindt voor je ontwikkeling.
Organiseer je documenten overzichtelijk:Voor een fulltime functie is het essentieel om je CV en motivatiebrief overzichtelijk en goed gestructureerd te laten zijn. Zorg dat ze makkelijk te lezen zijn, gebruik duidelijk titels en bullets, en houd het professioneel. Maak het ons gemakkelijk om te zien waarom jij de juiste kandidaat bent voor Senior PKI Platform Engineer - IAM & Cloud Native bij CBS.
Zo bereid je je voor op een sollicitatiegesprek bij CBS
✨Ken de nieuwste automatiseringstools
Zorg ervoor dat je goed op de hoogte bent van de laatste ontwikkelingen in automatiseringstools die binnen jouw vakgebied worden gebruikt. Kun je bijvoorbeeld de voordelen uitleggen van tools zoals UiPath of Automation Anywhere? Dit laat zien dat je niet alleen technisch onderlegd bent, maar ook proactief je kennis bijhoudt.
✨Voorbereiding op technische vragen
Verwacht dat je technische vragen moet beantwoorden die specifiek zijn voor automatisering en regeltechniek. Dit kan bijvoorbeeld inhouden dat je situaties moet oplossen of je aanpak moet uitleggen voor het automatiseren van specifieke processen. Zorg ervoor dat je deze concepten goed begrijpt, zodat je helder kunt uitleggen hoe je ze zou toepassen.
✨Je ervaring met projecten delen
Aangezien het een fulltime functie betreft, willen ze weten over je ervaringen in eerdere projecten. Bereid een paar concrete voorbeelden voor waarin je betrokken was bij automatiseringsprojecten, de uitdagingen die je tegenkwam en hoe je die hebt overwonnen. Dit laat zien dat je niet alleen de theorie kent, maar ook echt praktijkervaring hebt.
✨Passie voor efficiëntie
Toon je enthousiasme voor efficiëntie en optimalisatie tijdens het interview. Deel waarom je gepassioneerd bent over automatisering en wat je motiveert in dit vakgebied. Dit kan je onderscheiden van andere kandidaten die misschien meer focussen op de technische aspecten alleen.
