{"id":2206539,"url":"https://alion.io/job/cbs-iam-platform-engineer-pki-cloud-native","title":"IAM Platform Engineer - PKI & Cloud Native","company":{"id":185384,"name":"Statistics Netherlands","domain":"cbs.nl","url":"https://alion.io/company/cbs","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitee","truth_index":null},"role":"DevOps","role_family":"DevOps","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Heerlen, Netherlands"],"countries":["NL"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":4132,"max":6275,"currency":"EUR","period":"month","gross":null,"usd_annual":84384},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"Git","optional":false},{"name":"GitOps","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Keycloak","optional":false},{"name":"Kubernetes","optional":false},{"name":"PKI","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"Rest API","optional":false}],"status":"live","first_seen_at":"2026-07-22T10:40:59Z","employer_posted_date":"2026-07-22","last_verified_at":"2026-10-12T10:02:51Z","board_verified":true,"closed_at":null,"days_open":82,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":82},"description":"Wil jij bouwen aan de veilige basis van een modern identity platform? Binnen het IAM Platform team van CBS zoeken we een engineer die zich richt op PKI, certificaten, machine identities en cloud-native security binnen een open en toekomstbestendig platformlandschap.\nBouw jij hier aan mee?\nWaar jij hetverschil maakt\nIn deze rol werk je aan de technische fundamenten onder veilige toegang en betrouwbare machine-to-machine communicatie. Je ontwerpt en bouwt een moderne, geautomatiseerde PKI-dienst die de huidige Microsoft-gebaseerde root en intermediate CA vervangt. Daarbij combineer je een sterke security-achtergrond met een platformengineering-mindset, waarin GitOps, Infrastructure as Code en self-service voor DevOps- en applicatieteams centraal staan.\nJe werkt op het snijvlak van identity, security en platformengineering.\nDaarbij:\nontwerp en implementeer je een nieuwe PKI-architectuur met root- en intermediate CA’s op basis van open standaarden, bij voorkeur met open source technologie;\n\nmigreer je de bestaande Microsoft-PKI gefaseerd naar de nieuwe oplossing, met minimale impact op productieomgevingen, op basis van Cloud-native, Open-source software;\n\nricht je geautomatiseerd certificaat lifecycle management in voor issuance, renewal, revocation en rotatie, zodat infrastructuur en applicaties zichzelf van certificaten kunnen voorzien;\n\nbouw je PKI als platformdienst met GitOps-workflows, Infrastructure as Code en API-gedreven of self-service provisioning via platforms en CI/CD;\n\nintegreer je PKI met Kubernetes en containerplatformen, hybride en cloudomgevingen, on-premises workloads en de IAM- en Keycloak-infrastructuur, waaronder TLS-certificaten, mTLS-clients, truststores en certificaatgebaseerde authenticatie;\n\nleg je architectuurkeuzes, standaarden, rollen en verantwoordelijkheden vast en borg je security, compliance en continuïteit, waaronder ISO 27001 en relevante overheidsrichtlijnen.\n\nJetoekomstige collega's\nJe wordt onderdeel van het IAM Platform team van CBS. Je krijgt de kans om mee te bouwen aan een jong team, aan de samenwerking binnen het team en aan de technische koers van het platform.\nBinnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.\nDit benjij\nJe bent een technisch sterke engineer met gevoel voor security en platformarchitectuur.\nJe begrijpt hoe identity, certificaten, integraties en automatisering samenkomen in een moderne IT-omgeving.\nDaarnaast breng je mee:\nRuime ervaring met PKI-architecturen en certificaatautoriteiten.\n\nHands-on ervaring met Microsoft AD CS en moderne of open source PKI-oplossingen; ervaring met HSM-integratie is een pluspunt.\n\nGoede kennis van TLS, mTLS, X.509, cryptografie en key management.\n\nErvaring met Infrastructure as Code, CI/CD, Git-gebaseerde workflows, GitOps en scripting in bijvoorbeeld PowerShell, Bash of Python.\n\nErvaring met Kubernetes en containerplatformen en kennis van de integratie tussen PKI, IAM, Keycloak, OIDC/OAuth/SAML, truststores en certificaatgebaseerde authenticatie.\n\nEen hands-on, analytische en oplossingsgerichte werkwijze, met eigenaarschap, kwaliteitsbewustzijn en het vermogen om complexe technische materie helder uit te leggen aan technische en niet-technische stakeholders.\n\nFeitelijk goed geregeld\nWij volgen met onze arbeidsvoorwaarden de CAO Rijk.\nDat betekent dat je onder andere kunt rekenen op het volgende:\nEen salaris van minimaal EUR 4.132,- en maximaal EUR 6.275,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.\n\n8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.\n\nPensioenopbouw bij het ABP Pensioenfonds.\n\nEen laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).\n\nTwee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.\n\nKom werken aande feiten\nWe sluiten de vacature bij voldoende kandidaten.","description_format":"text","description_chars":4347,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Statistics & Open Data Portals","Public Administration & Local Government"],"lifecycle":[{"event":"open","at":"2026-10-09T23:42:55Z"}],"visa":[],"liveness":{"score":9,"band":"cold","label":"Long shot","p_open":1,"p_active":0.313,"p_room":0.28,"age_days":81,"expected_fill_days":20,"reasons":["conf:2","win:tail","crowd:"],"computed_at":"2026-10-12T06:55:09Z"},"pay":{"stated_usd_annual":84384,"is_top_pay":false},"html_url":"https://alion.io/job/cbs-iam-platform-engineer-pki-cloud-native","json_url":"https://alion.io/job/cbs-iam-platform-engineer-pki-cloud-native.json","meta":{"generated_at":"2026-10-12T11:43:13Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":18238,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":185384},"rest":"https://alion.io/mcp/rest/get_company?id=185384"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fcbs-iam-platform-engineer-pki-cloud-native"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fcbs-iam-platform-engineer-pki-cloud-native"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fcbs-iam-platform-engineer-pki-cloud-native"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/cbs-iam-platform-engineer-pki-cloud-native\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fcbs-iam-platform-engineer-pki-cloud-native"}]}