Het Infrabedrijf is verantwoordelijk voor het leveren van PKI-diensten en richt zich op het vlak van PKI en Certificate Key Management Systeem (CKMS) ontwerp.
Het CKMS wordt gebruikt voor het managen van certificaten ofwel het volledig geautomatiseerde distributie, installatie en controle van certificaten.
De opdracht heeft als doel het initieel uitrollen en professionaliseren van CKMS in de huidige netwerkbeheeromgeving.
De CKMS inrichting dient op een dusdanige wijze uitgevoerd te worden dat er geen (of minimale) onderbreking van de dienstverlening ontstaat.
De gevraagde architect draagt zorg voor de vertaling van beleid en architectuur naar concrete PKI oplossingen en ondersteunt hiermee de invulling van de producten portfolio en dan met name voor het Infrabedrijf. De PKI-omgeving kenmerkt zich door een hoge mate van complexiteit veroorzaakt door de hoge eisen op het gebied van beveiliging, beschikbaarheid, betrouwbaarheid en voorspelbaarheid. Als Solution Architect PKI bedenk je technische oplossingen op een dusdanige manier dat deze succesvol geïmplenteerd kunnen worden. Dit doe je door ervoor te zorgen dat de technische en functionele wensen van de klant overeenkomen met onze eigen technische eisen en implementatie en volgens de geldende architectuurkaders en -richtlijnen. Tevens ben jij in staat om junior collega's te ondersteunen, dan wel te sturen. Jij bent verantwoordelijk voor de solution architectuur en geeft ondersteuning bij het opstellen van de referentiearchitectuur. Je analyseert eisen rondom PKI, Crypto en het CKMS, bent een gesprekspartner voor de klant en adviseert de klant. Daarmee ben jij de vertegenwoordiging van het Cluster bij de klanten. Je ondersteunt met jouw technische kennis architecten bij het maken van het ontwerp en maakt gedetailleerde technische ontwerpen op het gebied van PKI, Crypto en het CKMS. Je ondersteunt bij de implementatie en de koppeling aan PKI. Met behulp van het CKMS bewaak jij de compliancy met de requirements. Je onderhoudt technisch contact tussen de klant, Architecten en projectleiders.
Doelstelling
Het doel van deze opdracht is het leveren van een generiek betrouwbaar PKI en CKMS-dienstverlening aan onze afnemers (klanten). Het resultaat/ product dat de kandidaat bij deze opdracht dient aan te leveren is de architectuur van de te leveren oplossing samen met overige productlijnen en onze afnemers.
De volgende resultaten dienen opgeleverd te worden aan het einde van dit project:
- Infrastructuur ontwerp;
- Concrete vertaling van Klantvraag/ functionele vraag naar technische oplossing;
- Concrete bijdrage leveren aan architectuur vraagstukken;
- Concrete en meetbare technische en procesmatige verbetering doorgevoerd tav de dienstverlening
Verantwoordelijkheden
Er wordt van je verwacht dat je technische afhankelijkheden herkent en dat je anticipeert op veranderingen. Gedurende de opdracht kom je in aanraking en houd je verbinding met de stakeholders van het Infra Bedrijf en Productiehuis. Op technisch vlak heb je, naast contact met de onze engineers van de productlijn, intensief contact met Enterprise-, security-, domeinarchitecten, en andere solution architecten van zowel afnemers als leveranciers.
36 maanden - 36 uur per week - 1 fte
Dutch native or near native
- Een erkend, volwaardig en volledig afgeronde diploma op minimaal HBO-niveau;
- Minimaal 2 jaar aantoonbare werkervaring binnen een complexe en grote organisatie (meer dan 1.000 medewerkers);
- Minimaal 3 jaar aantoonbare werkervaring met Windows OS;
- Minimaal 1 jaar aantoonbare werkervaring met een Certificate Key Management Systeem;
- Minimaal 3 jaar aantoonbare werkervaring als PKI Solution Architect;
- Minimaal 5 jaar aantoonbare werkervaring met CPS, Certificaat Profielen (CP) en PKI-documentatie;
- Aantoonbare werkervaring met en kennis van ICT infrastructuur componenten;
- Aantoonbare werkervaring met functioneel beheer CKMS (LCM);
- Aantoonbare werkervaring met operationeel beheer CKMS (up-en running services, probleem analyse etc);
- Aantoonbare werkervaring met en kennis van ICT infrastructuur componenten;
- Aantoonbare werkervaring met en kennis van HSM.
- Aantoonbare werkervaring met OpenSSL/ P12/ CRT/ PEM voor intern en publieke certificaten.