In één oogopslag
- Taken: Bouw aan een veilig identity platform met PKI en cloud-native security.
- Bedrijf: CBS, een innovatief team dat werkt aan moderne IT-oplossingen.
- Voordelen: Competitief salaris, hybride werk, 8% vakantiegeld en een 13e maand.
- Overige informatie: Kans op persoonlijke groei en ontwikkeling binnen een dynamische omgeving.
- Waarom deze baan: Maak impact door te werken aan cutting-edge technologieën in een jong team.
- Kwalificaties: Ervaring met PKI-architecturen, certificaten en cloud-native oplossingen.
Het verwachte salaris ligt tussen 3496 - 6275 € per maand.
Wil jij bouwen aan de veilige basis van een modern identity platform? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap.
Waar jij het verschil maakt
In deze rol werk je aan de technische fundamenten onder veilige toegang en betrouwbare machine-to-machine communicatie. Je ontwerpt en bouwt een moderne, geautomatiseerde PKI-dienst die de huidige Microsoft-gebaseerde root en intermediate CA vervangt. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan. Je werkt op het snijvlak van identity, security en platformengineering.
- Ontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA's op basis van open standaarden, bij voorkeur met open source technologie;
- Migreer je de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op productieomgevingen, op basis van Cloud-native, Open-source software;
- Richt je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificaten kunnen voorzien;
- Bouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven of self-service provisioning via platforms en CI/CD;
- Integreer je PKI met Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises workloads en de IAM- en Keycloak-infrastructuur, waaronder TLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde authenticatie;
- Leg je architectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg je security, compliance en continuïteit, waaronder ISO 27001 en relevante overheidsrichtlijnen.
Je toekomstige collega's
Je wordt onderdeel van het IAM Platform team van CBS. Je krijgt de kans om mee te bouwen aan een jong team, aan de samenwerking binnen het team en aan de technische koers van het platform. Binnen het team werken collega's aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.
Dit ben jij
Je bent een technisch sterke engineer met gevoel voor security en platformarchitectuur. Je begrijpt hoe identity, certificaten, integraties en automatisering samenkomen in een moderne IT-omgeving. Daarnaast breng je mee:
- Ruime ervaring met PKI-architecturen en certificaatautoriteiten;
- Hands-on ervaring met Microsoft AD CS en moderne of open source PKI-oplossingen;
- Ervaring met HSM-integratie is een pré;
- Goede kennis van TLS, mTLS, X.509, cryptografie en key management;
- Ervaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in bijvoorbeeld PowerShell, Bash of Python;
- Ervaring met Kubernetes en containerplatformen en kennis van de integratie tussen PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie;
- Een hands-on, analytische en oplossingsgerichte werkwijze, met eigenaarschap, kwaliteitsbewustzijn en het vermogen om complexe technische materie helder uit te leggen aan technische en niet-technische stakeholders.
Feitelijk goed geregeld
Wij volgen met onze arbeidsvoorwaardende CAO Rijk. Een salaris van minimaal EUR 3496,- en maximaal EUR 6275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring. Je ontvangt 8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris, waarbij je zelf bepaalt hoe, wanneer en op welke wijze je deze wilt inzetten. Dit noemen wij het Individueel Keuze Budget (IKB). Je bouwt pensioen op bij het ABP Pensioenfonds. Je werkt hybride waarbij we als richtlijn hebben minimaal 2 dagen per week op kantoor. In je team maak je daarover afspraken. Je krijgt een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).
Senior PKI Platform Engineer - IAM & Cloud Native in Heerlen werkgever: LifeworQ
Als werkgever biedt ons bedrijf een stimulerende werkomgeving waar innovatie en samenwerking centraal staan. Met een focus op persoonlijke ontwikkeling en groei, krijg je de kans om je vaardigheden verder te ontwikkelen binnen de dynamische wereld van productontwikkeling. Bovendien zorgen we voor een goede werk-privébalans met flexibele werktijden en een aantrekkelijk salaris, waardoor je niet alleen professioneel, maar ook persoonlijk kunt floreren.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior PKI Platform Engineer - IAM & Cloud Native in Heerlen kunt binnenhalen
✨Verken de Automatisering Gemeenschap
Sluit je aan bij lokale of online communities die zich richten op automatisering en regeltechniek. Neem deel aan discussies en vraag om advies; dit kan je een voorsprong geven bij het vinden van kansen en connecties die leiden tot een functie bij bedrijven zoals LifeworQ.
✨Deel je Projecten
Laat zien wat je kunt door je projecten en ervaringen te delen op platforms zoals GitHub of Behance. Dit laat toekomstige werkgevers zien wat je in huis hebt en kan ervoor zorgen dat LifeworQ jouw profiel opmerkt.
✨Neem deel aan Netwerkbijeenkomsten
Ga naar netwerkbijeenkomsten of seminars over automatisering en technologie. Deze evenementen zijn ideaal om professionals in het veld te ontmoeten en meer te leren over openstaande vacatures bij bedrijven zoals LifeworQ.
✨Bouw een Sterk Online Profiel
Zorg ervoor dat je LinkedIn-profiel indrukwekkend is en relevante projecten, certificaten en ervaringen benadrukt. Dit helpt je op de radar te komen bij recruiters van LifeworQ en helpt je om jezelf te onderscheiden in de competitieve markt.
Wij denken dat je deze vaardigheden nodig hebt om als Senior PKI Platform Engineer - IAM & Cloud Native in Heerlen te schitteren
Een paar tips voor je sollicitatie 🫡
Benadruk je technische vaardigheden:In de automatisering en regeltechniek waardeert men technische vaardigheden enorm. Zorg ervoor dat je CV je ervaring met relevante software, programmeertalen en technologieën benadrukt. Laat ons zien waar je goed in bent!
Voeg projecten of cases toe:Heb je aan interessante automatiseringsprojecten gewerkt? Voeg voorbeelden van succesvol afgeronde projecten of case studies toe in je CV of motivatiebrief. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook praktische ervaring kunt toepassen.
Spreek je leergierigheid uit:In een fulltime rol in deze sector is het belangrijk om je bereidheid om te leren en jezelf te ontwikkelen aan te tonen. In je motivatiebrief kun je vertellen hoe je je vaardigheden tot nu toe hebt uitgebreid en waarom je deze kans bij LifeworQ zo waardevol vindt voor je ontwikkeling.
Organiseer je documenten overzichtelijk:Voor een fulltime functie is het essentieel om je CV en motivatiebrief overzichtelijk en goed gestructureerd te laten zijn. Zorg dat ze makkelijk te lezen zijn, gebruik duidelijk titels en bullets, en houd het professioneel. Maak het ons gemakkelijk om te zien waarom jij de juiste kandidaat bent voor Senior PKI Platform Engineer - IAM & Cloud Native bij LifeworQ.
Zo bereid je je voor op een sollicitatiegesprek bij LifeworQ
✨Ken de nieuwste automatiseringstools
Zorg ervoor dat je goed op de hoogte bent van de laatste ontwikkelingen in automatiseringstools die binnen jouw vakgebied worden gebruikt. Kun je bijvoorbeeld de voordelen uitleggen van tools zoals UiPath of Automation Anywhere? Dit laat zien dat je niet alleen technisch onderlegd bent, maar ook proactief je kennis bijhoudt.
✨Voorbereiding op technische vragen
Verwacht dat je technische vragen moet beantwoorden die specifiek zijn voor automatisering en regeltechniek. Dit kan bijvoorbeeld inhouden dat je situaties moet oplossen of je aanpak moet uitleggen voor het automatiseren van specifieke processen. Zorg ervoor dat je deze concepten goed begrijpt, zodat je helder kunt uitleggen hoe je ze zou toepassen.
✨Je ervaring met projecten delen
Aangezien het een fulltime functie betreft, willen ze weten over je ervaringen in eerdere projecten. Bereid een paar concrete voorbeelden voor waarin je betrokken was bij automatiseringsprojecten, de uitdagingen die je tegenkwam en hoe je die hebt overwonnen. Dit laat zien dat je niet alleen de theorie kent, maar ook echt praktijkervaring hebt.
✨Passie voor efficiëntie
Toon je enthousiasme voor efficiëntie en optimalisatie tijdens het interview. Deel waarom je gepassioneerd bent over automatisering en wat je motiveert in dit vakgebied. Dit kan je onderscheiden van andere kandidaten die misschien meer focussen op de technische aspecten alleen.
