PKI Operations Expert – Keyfactor
Over de opdracht
Je ondersteunt een toonaangevende biotech-organisatie met vestigingen in Nederland en Denemarken. Hun PKI is cruciaal voor identiteit, device, applicatie- en cloud-security. Je beheert Keyfactor in productie: monitoring, patching, certificate lifecycle en integraties. Naast run-activiteiten voer je live migraties uit – van AD CS naar Keyfactor, CA-hersleutelingen, versie-upgrades en cloud-transities.
Dit is een operationeel-gerichte rol, geen projectwerk. Je bent eigenaar van een platform waar het hele bedrijf van afhangt.
Jouw werkzaamheden
- Beheer de Keyfactor-omgeving dagelijks: monitoring, health checks, patching, upgrades en capacity planning
- Stuur het certificate lifecycle: discovery, inventory, issuance, renewal en revocation om uitval door verlopen certificaten te voorkomen
- Onderhoud de CA-infrastructuur: hiërarchie, templates, CRL/OCSP-beschikbaarheid en HSM-backed key protection
- Zorg dat integraties werkend blijven: orchestrators, load balancers, Azure Key Vault, device management en DevOps-tooling
- Wees het escalatiepunt voor PKI-incidenten, problemen en serviceverzoeken (tweede en derde lijn)
- Voer live migraties uit: AD CS→Keyfactor, CA-hersleutelingen, versie-upgrades en cloud-transitie
- Automatiseer certificate-enrollment: ACME, SCEP, EST en Windows auto-enrollment
- Werk volgens ITIL: change-, incident- en problem management; zorg voor actuele runbooks en audit-compliance
Tech Stack & Tools
Platforms & Tooling
Frameworks & Standaarden
Cloud & Infrastructure
Methodieken
Certificeringen (pré)
Must-haves
- 5+ jaren hands-on enterprise PKI-ervaring, waarvan minstens enkele jaren Keyfactor (Command/EJBCA) in productie
- Aantoonbare ervaring met minstens één PKI-migratie in productieomgeving
- Grondige kennis van Microsoft AD CS, Active Directory en certificate auto-enrollment
- Diep inzicht in X.509, certificate chains, CRL, OCSP en key management
- Automatie-vaardigheden in PowerShell en REST APIs
- Vloeiend Engels; beschikbaarheid voor enkele dagen/week on-site in Utrecht of Kopenhagen
Nice-to-haves
- HSM-ervaring (Thales Luna, Entrust nShield)
- Azure Key Vault, Entra ID, Intune en NDES
- cert-manager, Kubernetes en DevOps certificate automation in regulated omgevingen (life sciences, GxP)
- Deens of Nederlands
Wat wij bieden
- Eigenaarschap van een kritieke security-platform waarvan het hele bedrijf afhangt
- Echte impact: jij vormgeeft migraties en automatisering, niet alleen beheer
- Internationaal team in Nederlands-Deense science-driven organisatie
- Hybride werken: enkele dagen per week op kantoor
- Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
Het proces
Kennismaking
Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
Match & Brief
We bespreken de opdracht in detail en bereiden je voor
Klantgesprek
Introductie bij de opdrachtgever
Start
Contractering en onboarding
Details
Type
Freelance / ZZP (MVPeople)
Locatie
Utrecht, UT
Werkmodel
Hybride
Niveau
Senior
Sector
farma
Tarief
€100 per uur
Geplaatst
6 november 2026
Vacaturenummer
59877
Contact
MVPeople Group
cv@mvpeoplegroup.com