PKI & Digital Identity Engineer (alle genders)

Je ontwikkelt en integreert vertrouwensstructuren voor identiteiten, certificaten en digitale handtekeningen. De nadruk ligt op een transparante certificaatlevenscyclus en veilige interfaces met toepassingen. Je beschouwt uitgifte, vernieuwing en intrekking als één samenhangend beheerproces.

Certificaten moeten de juiste toepassing bereiken, worden vernieuwd en betrouwbaar worden gevalideerd. Je plant trust chains, profielen en beheerverantwoordelijkheden. Registratieprocedures, intrekkingscontrole en vervalbewaking worden geïntegreerd. Handtekeningprocessen verbinden identiteit, sleuteltoegang en validatie. Een herstelconcept houdt rekening met uitval van CA, HSM of andere vereiste diensten en wordt aan de hand van concrete scenario’s getest.

• PKI-structuren, certificaatprofielen en beheerrollen overeenkomstig het gebruiksdoel ontwerpen en implementeren.
• Certificaatuitgifte, vernieuwing en intrekking automatiseren en met toepassingen of eindapparaten integreren.
• Handtekening- en identityoplossingen aansluiten en trust stores en validatieprocedures controleren.
• Monitoring voor looptijden en foutgevallen opzetten en herstel- en beheerprocedures documenteren.
• Certificaatprofielen, trust chains en vernieuwings- en intrekkingsprocedures integreren.
• Handtekening- en PKI-integraties testen met geldige, verlopen en ingetrokken certificaten.

Van belang is aantoonbare ervaring die relevant is voor de functie. Die kan voortkomen uit een passende beroepsopleiding, een studie, werkervaring of een gedegen carrièreswitch. We stemmen de concrete verantwoordelijkheid af op jouw kennis en ervaring.

• Inzicht in X.509-certificaten, TLS en fundamentele PKI-processen.
• Ervaring met systeem- of applicatie-integratie en gecontroleerd toegangsbeheer.
• Zorgvuldige werkwijze bij beveiligingskritieke configuraties en duidelijke documentatie.

Deze kennis is nuttig, maar je hoeft niet alles tegelijk te beheersen. Beschrijf in je sollicitatie waar je al praktische ervaring hebt opgedaan en in welke onderwerpen je je verder wilt verdiepen.

• Ervaring met door HSM ondersteunde PKI’s, handtekeningplatforms of certificaatautomatisering.
• Kennis van federatieve identiteiten of integraties van vertrouwensdiensten.

Je maakt vertrouwensrelaties en certificaatprocessen beheersbaar. Aflopende certificaten, ongeldige vertrouwensketens en herstelsituaties worden als echte operationele risico’s behandeld en controleerbaar beveiligd.

Deze functie kan in Keulen of op afstand worden uitgevoerd. Voor je start stemmen we de concrete samenwerking, projecteisen en eventueel noodzakelijke klantafspraken met elkaar af.

Deze functie wordt aangeboden als vast dienstverband, voltijd of deeltijd. We stemmen taken, arbeidsduur, startdatum en beloning af op de functie en jouw ervaringsniveau.

Laat ons in je sollicitatie zien welke ervaring of interesses je voor deze functie meebrengt. Een cv en relevante projectvoorbeelden, certificaten of werkvoorbeelden helpen ons je professionele achtergrond te beoordelen. Stuur geen vertrouwelijke klantgegevens, toegangsgegevens of beschermde broncode mee.

Vertel ons welk werkmodel je wenst, wanneer je kunt beginnen en of je voltijd of deeltijd wilt werken.

Heb je vragen over de functie, neem dan contact op met ons recruitmentteam via hr@otoko.com. Opname in de kandidatenpool is vrijwillig en gebeurt alleen met afzonderlijke toestemming; het is geen voorwaarde voor de beoordeling van je sollicitatie.