Technisch beheerder PKI & HSM

Bij DNB heb je impact op financiële stabiliteit aan draag je bij aan een duurzame welvaart. Veilig werken met data en goed toegangsbeheer zijn voor DNB cruciaal om haar taken goed te kunnen uitvoeren. Als Technisch Beheerder PKI en HSM draag je direct bij aan toekomstbestendig Identity & Access Management (IAM) binnen DNB. 

Zo doe je dat als Technisch Beheerder PKI en HSM bij DNB

Als Technisch Beheerder voer je de regie over het beheren en onderhouden van de PKI-omgeving en de HSM’s bij DNB. Je speelt een cruciale rol bij het handhaven van de veiligheid en integriteit van de digitale communicatie- en authenticatieprocessen van DNB. Je hebt een goed begrip van cryptografische principes, best practices op het gebied van beveiliging en van specifieke PKI-technologieën. Daarnaast ben je in staat op te treden als coördinator voor het verder doorontwikkelen en implementeren van een nieuwe toekomstbestendige aanpak voor PKI in de organisatie.

Wat ga je precies doen?

Je bent als Technisch Beheerder verantwoordelijk voor:

• Het implementeren van nieuwe PKI tooling in een veranderde organisatie.
• Het installeren, vervangen en configureren van PKI- en HSM-systemen.
• Het regelmatig uitvoeren van patches, updates en upgrades op PKI- en HSM-systemen.
• Het volgen van de nieuwe ontwikkelingen en zorgt ervoor dat de PKI-infrastructuur aan de geldende standaarden voldoet.
• Het onderhouden en upgraden van HSM’s.
• De generatie, distributie, opslag en vernietiging van cryptografische sleutels volgens de geldende standaarden.
• Cryptografisch sleutelbeheer.
• Het correct uitgeven, intrekken en vernieuwen van certificaten.

Daarnaast draag je zorg voor de continuïteit van de PKI- en HSM-diensten binnen DNB en draait mee in de stand-by-dienst.. En je coördineert het opstellen van een toekomstvisie voor de PKI-omgeving binnen DNB.

Hier do je dat

Je werkt als Technisch Beheerder binnen het IAM-team van de afdeling Digital Security Services (DSS). Het IAM-team is een multidisciplinair Agile team dat verantwoordelijk is voor het ontwikkelen en onderhouden van het centrale Identity and Acces Management (IAM) binnen DNB. Kernwoorden die de sfeer binnen het team typeren zijn: informeel, collegiaal, resultaatgericht, planmatig en gevoel voor kwaliteit.

Bij DNB werken we hybride. Ons kantoor in Amsterdam is onze thuisbasis, de plek waar we elkaar ontmoeten, waar we met elkaar kennis delen en (samen)werken. Tegelijkertijd is er ook voldoende ruimte om een werkplek en -tijd te kiezen waar we ons werk het beste kunnen doen en waar we zo veel mogelijk waarde kunnen toevoegen. En natuurlijk zorgen we dat je ook thuis uitstekend kunt werken met laptop, telefoon en een goede thuiswerkplekinrichting

Dit breng je mee

Je voert regie- en beheertaken in complexe, high-impact omgevingen zelfstandig uit. Je communiceert en werkt samen met belanghebbenden binnen de organisatie, waaronder IT-management, business owners en externe leveranciers. Je begrijpt de behoeften van verschillende stakeholders en vertaalt deze naar IAM-oplossingen. Je biedt ook technische expertise en advies aan het managementteam en andere stakeholders. Daarnaast ben je in staat actief mee te denken aan een visie op de toekomst en deze te coördineren.

Waar zijn we verder nog naar op zoek?

• Je beschikt over een mbo- of hbo-opleiding in Informatie Technologie of gerelateerde studie. 
• Je hebt uitstekende analytische, probleemoplossende en communicatieve vaardigheden.
• Je hebt tenminste 5 jaar werkervaring met PKI en HSM beheer.
• Je hebt ervaring met Certificaatautoriteit beheer.
• Je hebt diepgaande kennis van IAM-technologieën, protocollen en standaarden en de implementatie hiervan.
• Je hebt ervaring met routing, switching, load balancing, firewalls voor webapplicaties, netwerkprotocollen en netwerkbeveiliging.
• Het hebben van een Microsoft Certified Systems Engineer (MCSE) certificaat is een pre. 

Verder heb je hebt specifieke kennis van:

• Cloud technologies.
• Active Directory Certificate Services (ADCS) en Windows Servers.
• Post-Quantum Cryptography.
• Certificate Management tooling.
• Scripting en command line tooling.

Dit bieden we je

Een 36-urige werkweek - 32 uur kan ook - met werk midden in de financiële en economische actualiteit. Bij een betrouwbare en maatschappelijk betrokken werkgever die voortdurend inspeelt op de veranderende eisen van onze omgeving. En die doorlopend innoveert. We staan als instelling midden in de samenleving. Onze mensen zijn gedreven en betrokken bij hun werk binnen een maatschappelijke context. Wij zien een diverse en inclusieve werkomgeving als één van de voorwaarden om als organisatie succesvol te zijn en onze doelstellingen te blijven bereiken. Benieuwd hoe wij dat doen en wat onze collega’s hiervan vinden? 
Dit biedt jou volop kansen je verder te verdiepen en nieuwe ervaringen op te doen. In Nederland, maar ook daarbuiten. Je start met een jaarcontract, bij goed functioneren en wanneer de (organisatorische) omstandigheden niet wijzigen is er uitzicht op voortzetting.

De overige goede arbeidsvoorwaarden die horen bij deze functie:

• Een salaris van minimaal € 4.300,-- en maximaal € 6.100,-- bruto per maand, op basis van een 36-urige werkweek. De uiteindelijke inschaling is onder meer afhankelijk van je kennis en ervaring.
• Een 13de maand, 8% vakantietoeslag berekend over 13 maanden en een vrij besteedbaar persoonlijk budget van 5,9% van je 12-maandssalaris.
• Pensioenopbouw op basis van middelloon met voorwaardelijke indexatie. Eigen bijdrage in de premie 6,83%.
• Een volledige vergoeding van je OV-reiskosten woon-werkverkeer óf vergoeding van je reiskosten met eigen vervoer, tegen € 0,22 per km.
• Een internetvergoeding van € 50,-- netto per maand.
• Veel mogelijkheden jezelf door opleiding en training zowel vakinhoudelijk als persoonlijk te blijven ontwikkelen.
• Een goede balans tussen je professionele en je privéleven. In deze functie is het mogelijk om 4 dagen van 8 of 9 uur te werken.