Senior Linux PKI Engineer

De PKI-afdeling in Apeldoorn is verantwoordelijk voor het beheer en de continuïteit van bedrijfskritische Public Key Infrastructure-diensten binnen een high secure omgeving. Deze diensten ondersteunen essentiële vertrouwens- en authenticatieprocessen.

Het doel van de afdeling is het stabiel, veilig en gecontroleerd beschikbaar houden van PKI-diensten conform geldende security-, compliance- en continuïteitseisen.

Doel van deze specifieke opdracht
Het doel van deze opdracht is het structureel versterken van het Linux engineering-team dat verantwoordelijk is voor het operationeel beheer van de PKI-platformen.
De rol is gericht op dagelijks beheer, onderhoud, automatisering en troubleshooting van Linux-systemen binnen vaste kaders. Architectuur en ontwerp zijn grotendeels vastgesteld.

Wat moet er gebeuren (acties / taken)?
De Senior Linux Engineer PKI voert onder andere de volgende werkzaamheden uit:
– Operationeel beheer van Linux-servers (primair Red Hat Enterprise Linux en Ubuntu)
– Uitrollen, patchen en upgraden van systemen binnen vastgestelde OTAP-omgevingen
– Beheer en ondersteuning van PKI-componenten (CA-omgevingen, certificaat lifecycle, sleutelmateriaal)
– Automatiseren van terugkerende beheertaken met Ansible en scripting
– Analyseren en oplossen van incidenten en technische verstoringen
– Toepassen van Linux hardening en security-maatregelen volgens vastgestelde richtlijnen
– Ondersteunen van audits, controles en compliance-activiteiten
– Opstellen en bijhouden van technische documentatie
– Werken volgens geldende change-, release- en securityprocessen
– Afstemming met PKI-specialisten, security en operations

Wat zijn de resultaten / deliverables?
De opdracht is succesvol wanneer:
– Linux-systemen binnen de PKI-omgeving stabiel, actueel en aantoonbaar compliant zijn
– Onderhoud, patching en upgrades structureel en gecontroleerd plaatsvinden
– Beheertaken aantoonbaar gestandaardiseerd en waar mogelijk geautomatiseerd zijn
– Incidenten volgens vastgestelde procedures zijn afgehandeld
– Documentatie volledig, actueel en overdraagbaar is
– De continuïteit en betrouwbaarheid van PKI-diensten aantoonbaar zijn geborgd

Randvoorwaarden
– Werkzaamheden vinden volledig op locatie in Arnhem/Apeldoorn plaats
– De functie is gepositioneerd binnen een high secure, geïsoleerde PKI-omgeving
– De focus ligt op operationele Linux engineering en beheer
– Architectuurverantwoordelijkheid maakt geen substantieel onderdeel uit van de rol