Ingénieur Plateforme IAM - PKI & Cloud Native

Sera-t-il possible de créer une base solide pour une plateforme d'identité moderne ? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap.
Bouw jij hier aan moi?

Waar jij het verschil maakt
Dans ce rôle, nous travaillons avec des principes techniques fondamentaux pour assurer la communication entre machines à machines. J'ai commencé à acheter un service PKI moderne et automatisé à partir de la base de racine Microsoft actuelle et à utiliser une autorité de certification intermédiaire. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan.
J'ai travaillé sur la recherche d'identité, de sécurité et d'ingénierie de plateforme.
Par exemple :

• ontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden, bij voorkeur met open source technologie;

• migreer je de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op productieomgevingen, op basis van Cloud-native, Open-source software;

• richt je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificaten kunnen voorzien;

• bouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven of self-service provisioning via platforms en CI/CD;

• integreer je PKI met Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises workloads en de IAM- en Keycloak-infrastructuur, waaronder TLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde authenticatie;

• Les normes architecturales, les normes, les normes et les normes en vigueur sont vastes en matière de sécurité, de conformité et de continuité, conformément à la norme ISO 27001 et aux lignes directrices pertinentes.

Je toekomstige collega's
Je parle de l'équipe IAM Platform de CBS. Je peux vous aider à faire affaire avec une jeune équipe, ainsi qu'à travailler de la même manière avec cette équipe et avec les techniciens de la plateforme.
L'équipe travaille avec des collègues pour répondre aux besoins du secteur IAM, notamment Keycloak, PKI et la sécurité cloud native. Samen Bouwen Jullie aan identité-diensten die een belangrijke bouwsteen vormen voor een veilige et toekomstbestendige IT-omgeving. Dans cette phase d'exploitation, il y a des travaux similaires, des cours particuliers, des cours d'éducation et des cours continus extra-contraignants.

C'est ben jij
Je suis un ingénieur technique compétent pour la sécurité et l'architecture de plate-forme.
J'ai commencé à créer des identités, des certificats, des intégrations et des processus d'automatisation dans une configuration informatique moderne.
Daarnaast breng je mee:

• Ruime s'occupe de l'architecture PKI et des certificats d'autorité.

• Expérience pratique avec Microsoft AD CS et la technologie moderne d'exploitation PKI open source ; ervaring met HSM-integratie is een pluspunt.

• Apprenez à connaître TLS, mTLS, X.509, cryptographie et gestion de clés.

• Gestion de l'infrastructure en tant que code, CI/CD, flux de travail Git-gebaseerde, GitOps et scripting en utilisant PowerShell, Bash of Python.

• Utilisation de Kubernetes sur des plates-formes de conteneurs et du savoir-faire de l'intégration PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores et authentification de base de certification.

• Un travail d'analyse pratique et d'exploitation, avec des spécialistes, des compétences et des connaissances sur le matériel technique complexe détenu par les parties prenantes techniques et niet-technologiques.

Feitelijk est devenu geregeld
Wij volgen met onze arbeidsvoorwaarden de CAO Rijk.
Cela signifie que je vous demande d'autres informations sur le sujet :

• Een salaris van minimaal EUR 4.132,- en maximaal EUR 6.275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.

• 8% vakantiegeld sur un 13e mois. Au total, c'est 16,5% du salaire. Il s'agit du budget individuel du budget (IKB). Je me paie moi-même, je veux que le budget soit inzetten.

• Pensioenopbouw auprès du ABP Pensioenfonds.

• Un ordinateur portable (Microsoft d'Apple) et un téléphone mobile (Android d'iOS).

• Deux à trois jours de travail, le reste peut être effectué dans nos langues gérées. Dans mon équipe, je daar verder afspraken over.

Comment travailler sur les choses
Nous passons des vacances auprès des candidats potentiels.

Trouvez plus d'emplois anglophones aux Pays-Bas sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.nl/jobs/companies/centraal-bureau-voor-de-statistiek/iam-platform-engineer-pki-cloud-native-heerlen-46196)