PKI Security Solution Architect

Ziggo B.V. · Utrecht, Utrecht

Hybrid#Solution architecture #Linux #Python

Location: Utrecht, Utrecht
Work location: Hybrid
Salary: €82,800 a year
Posted: 24 Sept 2026

About the job

Als PKI Security Solution Architect bescherm je de kritieke PKI-diensten van VodafoneZiggo. Je vertaalt security-eisen naar robuuste en praktische oplossingen. Je beveiligt de Root CA, door HSM’s beschermde sleutelmateriaal, automatisering en fysieke maatregelen. Tijdens kritieke ceremonies treed je op als PKI Security Officer.

Gaat dit over jou?

Vaardigheden die je goed kunt gebruiken voor deze job.

Je bent analytisch

Hoofd- of bijzaak? Dat verschil zie jij meteen. Je komt makkelijk tot de kern en houdt tegelijk het overzicht.

Je bent part of the team

Jij bent een sociaal dier en doet moeite voor je collega's. Ook als je daarvoor je eigen belangen opzij moet zetten.

Je vindt altijd een oplossing

Je zet problemen om in kansen. Je onderzoekt ze grondig en hebt een scherp oog voor het inzichtelijk maken van mogelijke oorzaken.

Je bent in control

Doelen zijn er om behaald te worden, daar zorg jij wel voor. Je delegeert, houdt overzicht en plant realistisch.

Je neemt initiatief

Afwachten? Niks voor jou. Wanneer er een keuze nodig is, beslis je snel en doordacht.

Je spreekt begrijpelijke taal

Als je iets zegt, zorg je dat de ander het ook begrijpt. Je spreekt duidelijk en vlot, en kunt goed presenteren.

Dit krijg je van ons

Jij gaat ervoor, elke werkdag weer. Voor je plezier én voor de volgende arbeidsvoorwaarden. Op basis van 40 uur, ontvang je:

Salaris dat groeit

Bruto maandsalaris tussen

€5.550 en €6.900 met individueel groeiperspectief én een collectieve verhoging van 2,8% in januari 2027.

Extra flexibel budget

Benefit Budget van 14,95% (incl. vakantiegeld) bovenop je brutosalaris. Laat het elke maand uitbetalen, koop extra vakantiedagen of spaar het op.

Leren zoveel je kunt

Trainingen om je skills te verbeteren, een eigen job coach en duizenden andere gratis opties om je te blijven ontwikkelen.

Vodafone abonnement

Je kunt je zakelijke nummer ook privé gebruiken en we sponsoren je nieuwe toestel met €425,-. Elke 2 jaar opnieuw.

NS-Business Card naar keuze

Altijd eersteklas reizen, ook als je vrij bent. Tram, bus én stallen op rekening zijn natuurlijk inclusief.

Korting op onze merken

Korting op veel van Vodafone, Ziggo en hollandsnieuwe. En extra snelle service bij vragen. Voor jou, je vrienden en familie.

Pensioen

Pensioenregeling, met de optie om zelf extra bij te sparen.

Vrijwilligerswerk doen

Zet onder werktijd dat extra stapje voor de maatschappij. Je helpt ouderen en kinderen veilig online met onze lesprogramma's.

Hybride werken

Keuze om 2 dagen vanuit huis te werken in plaats van op kantoor, plus een internetvergoeding.

Jaarlijkse bonus

Een jaarlijkse persoonlijke bonus, afhankelijk van de jaarcijfers van VodafoneZiggo.

Support bij je transitie

Maak je een gendertransitie door? Wij bieden praktische hulp, psychologische ondersteuning én betaald transitieverlof.

Dit breng jij mee

Je hebt ruime ervaring met PKI-security, securityarchitectuur en hands-on engineering. Je ontwerpt veilige oplossingen voor de Root CA, issuing CA’s, HSM’s, scripts en ondersteunende infrastructuur. Je beheert gevoelige offline PKI-assets en verbetert automatisering, documentatie en herstelprocedures.

Je adviseert over risico’s, beheersmaatregelen en compliance, ondersteunt audits en ceremonies en lost complexe problemen op met Linux, scripting, HSM’s en certificaatketens. Je combineert architectonisch inzicht met operationele discipline, heldere communicatie en eigenaarschap over securityprocessen met een hoog risico.

Functie-eisen

Hbo-/wo-werk- en denkniveau, bij voorkeur in IT, security, informatica of een vergelijkbare richting.
Minimaal 5 jaar ervaring in IT-security, PKI, securityarchitectuur of infrastructuurengineering.
Aantoonbare kennis van PKI, Root CA, issuing CA’s, digitale certificaten, trust chains en de certificaatlevenscyclus.
Praktische ervaring met HSM’s, bescherming van sleutelmateriaal, toegangsbeheer en functiescheiding.
Praktische ervaring met Linux, bij voorkeur Debian-gebaseerde systemen, Python en scripting is vereist.
Kennis van cryptografie en protocollen zoals RSA, ECC, AES, SHA, TLS/SSL, HTTPS, S/MIME en code signing.
Ervaring met automatisering, securitytools, CI/CD-pipelines, runbooks, auditbewijsmateriaal of herstelprocedures.
Vloeiend Engels. Beheersing van het Nederlands en certificeringen zoals CISSP, PKI-, security- of encryptiecertificeringen zijn een pré.

Important: this role is only open to candidates currently residing in the Netherlands. If you do not currently live in the Netherlands, your application will not be considered.

Enthousiast geworden? Solliciteer direct!