PKI Specialist
Publicatiedatum: 21 april 2026
Optie tot verlenging: Niets over bekend.
Werkplek: Alleen op kantoor | Geen verdere informatie
Opleidingsniveau: WO
Werkervaring: Senior
Hoe ga jij impact maken?
Het COA professionaliseert de komende periode haar digitale infrastructuur, waarbij het borgen van vertrouwen en veiligheid centraal staat. Voor het IAM-team wordt een specialist gezocht die verantwoordelijkheid neemt voor verdere ontwikkeling van de Public Key Infrastructure (PKI) zowel op proces- als techniekvlak. De focus ligt op het minimaliseren van operationele risico's en het realiseren van een toekomstbestendig fundament voor authenticatie en versleuteling binnen een hybride IT-landschap.
Als PKI-specialist maak je deel uit van het IAM-team. Als IAM-team zijn wij verantwoordelijk voor het proactief en reactief ontwikkelen en beheren van de identity-, authenticatie- en autorisatiesystemen binnen een multidisciplinair scrumteam. In deze rol lever je een directe bijdrage aan de technische realisatie van projecten en verbeteringen die zijn vastgelegd op de roadmap. Daarnaast fungeer je als aanspreekpunt voor applicatieteams om projectoplossingen voor te bereiden en transitie naar regulier beheer te faciliteren. Het uiteindelijke doel is het waarborgen van een veilige, schaalbare en toekomstbestendige IT-omgeving.
Verantwoordelijkheden:
- Het optimaliseren van de centrale certificaatinfrastructuur en bijbehorende beheerprocessen.
- Het identificeren en mitigeren van kwetsbaarheden binnen de PKI-omgeving om de digitale veiligheid te garanderen.
- Het vastleggen van technische kennis in runbooks, procedures en architectuurdocumentatie om de continuiteit te borgen.
- Het ondersteunen bij de transitie van verouderde authenticatiemethoden naar moderne protocollen binnen een hybride landschap.
- Het inrichten van monitoring, alerting en automatisering voor certificaatvernieuwingen en statusvalidatie.
- Het analyseren van de impact van cloud-integraties op de bestaande on-premises infrastructuur.
- Het adviseren over strategische verbeteringen zoals verhoogde beschikbaarheid en hardwarematige beveiliging van cryptografische sleutels.
Eisen
- HBO/WO werk- en denkniveau in IT of Software Engineering.
- Diepgaande kennis van Microsoft AD CS, certificaattemplates en PKI-topologieen.
- Ervaring met het remedieren van ESC-kwetsbaarheden en kennis van OCSP, ACME en HSM-integraties.
- Kennis van Active Directory, Kerberos, LDAP en de impact van PKI op Windows-omgevingen.
- Ervaring met de PKI-aspecten van Microsoft Azure/Entra ID (o.a. Certificate-Based Authentication, NDES, SCEP).
- In staat om complexe integratieproblemen te troubleshooten en scans (zoals PurpleKnight/PingCastle) te interpreteren.
- Vaardig in het vastleggen van technische procedures en het adviseren van stakeholders over risicobeslissingen.
- Ervaring in het overdragen van kennis en kunde met betrekking tot het uitvoeren van reguliere functionele en technische beheertaken met betrekking tot PKI-omgevingen.
Organisatie & Team
Centraal Orgaan opvang asielzoekers - ICT
Deze voorwaarden bieden we jou
Als ervaren specialist bieden wij jou passende voorwaarden.








Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?
Stappenplan voor deze vacature
Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:
- • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
- • Of je past bij de organisatie.
Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.

Veelgestelde vragen
Heb je een vraag over een vacature of jouw mogelijkheden?
Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!