Certification Engineer Cyber Security

Kiwa Nederland; Apeldoorn; On-site; EUR 44,640 - 81,468; Full time

Benefits offered by this job

30 vrije dagen

Leasefietsregeling

Goede pensioenregeling

Opleiding en training

Job summary

Een certificeringsorganisatie in Apeldoorn zoekt een Certification Engineer Cyber Security. Deze rol omvat het uitvoeren van type-onderzoeken en evaluaties volgens Cyber Securitynormen. Verwacht wordt een solide achtergrond in Cyber Security, met minimaal 3 jaar ervaring en een relevante opleiding. De functie biedt een startsalaris tussen €4000,- en €7300,-, aantrekkelijke secundaire arbeidsvoorwaarden en 30 vakantiedagen voor een goede werk-privébalans.

Qualifications

• 3+ jaar ervaring binnen Cyber Security, waarvan minstens 1 jaar in certificering.
• Diepgaande kennis van netwerk- en systeembeveiliging, cryptografie, en secure software development.
• Sterke beheersing van zowel de Nederlandse als de Engelse taal.

Responsibilities

• Voer type-onderzoeken en conformiteitsevaluaties van producten uit.
• Beheer en ontwikkel certificatieschema’s en coördineer met stakeholders.
• Evalueer risicoanalyses en stel certificatieadviezen op.

Skills

Analytische vaardigheden

Communicatieve vaardigheden

Kennis van normen en beveiligingsprincipes

Education

Bachelor- of Masteropleiding in Computer Science, Information Security of Elektrotechniek

Job description

Korte introductie

De Certification Engineer vervult een end to end rol binnen het certificatieproces: van application review en technische beoordeling tot en met het leveren van een inhoudelijk onderbouwde bijdrage aan de certificatiebeslissing. Als Certification Engineer Cyber Security voer je hoofdzakelijk type-onderzoeken en conformiteitsevaluaties van producten uit en ben je binnen Kiwa het aanspreekpunt voor interne en externe stakeholders voor Cyber Security certificatie schema’s. Je vertaalt wet- en regelgeving en normen naar praktische beoordelingscriteria en levert heldere, goed onderbouwde conclusies voor certificatiebeslissingen.

Over de functie

Je fungeert als inhoudelijke sparringspartner binnen Kiwa en draagt actief bij aan kennisborging, interpretatie afstemming en kwaliteitsverbetering binnen het certificatieproces. Jouw werk gaat om het uitvoeren van conformiteitsbeoordelingen, waaronder ontwerpreviews, documentatieanalyses, toezicht op testen en audits van ontwikkel en beveiligingsprocessen volgens relevante Cyber Securitynormen en certificatieschema’s. Je duikt dagdagelijks in productdossiers met daarin risico analyses, SDL processen, test rapportages en productbeschrijvingen om zo te beoordelen of dergelijke producten voldoen aan bijvoorbeeld de Cyber Resilience Act (CRA). Daarbij heb je het certificatie schema rondom de CRA in jouw beheer en zorg je voor interne coordinatie en afstemming met alle stakeholders. Je werkt daarbij in een internationale context met klanten, schema’s en collega’s binnen en buitenland Nederland. Hierdoor zit je regelmatig in meetings met klanten om toelichting te geven over bijvoorbeeld de CRA zodat zij gestroomlijnder door het certificatieproces lopen.

De taken die erbij horen:

• Evalueren van risicoanalyses, dreigingsmodellen, security-architecturen, kwetsbaarhedenbeheer en secure-development methoden;
• Opstellen van evaluatierapporten en certificatieadviezen; opvolgen van non-conformiteiten en corrigerende maatregelen tot volledige afronding;
• Beheren en het door ontwikkelen van certificatieschema’s, coördineren van interne harmonisatie van interpretaties;
• Fungeren als aanspreekpunt voor engineering-, kwaliteits- en compliance-teams van fabrikanten en hen helder en feitelijk inzicht geven in bevindingen;
• Samenwerken met reviewers en andere decision makers om tot goed onderbouwde en onpartijdige certificatiebeslissingen te komen.

Wat verwachten wij van jou?

Met jouw stevige basis in Cyber Security en jouw scherpe analytische blik ben je in staat complexe technische eisen te vertalen naar heldere, onderbouwde certificatiebeoordelingen. Je combineert kennis van normen en beveiligingsprincipes met communicatieve vaardigheden, waardoor je effectief schakelt tussen technische teams, kwaliteitsafdelingen en besluitvormers. Dankzij jouw nauwkeurige manier van werken en je vermogen om onafhankelijk te beoordelen, draag je direct bij aan betrouwbare en goed gefundeerde certificatiebeslissingen.

Daarnaast neem je het volgende mee:

• Een Bachelor- of Masteropleiding in Computer Science, Information Security, Elektrotechniek of een vergelijkbaar technisch vakgebied;
• 3+ jaar aan ervaring binnen Cyber Security, waarvan tenminste 1 jaar in certificering. (Domeinen: Productbeveiliging, compliance, bij voorkeur met IoT-, embedded-, radio- of medische apparatuur.);
• Diepgaande kennis van securitydomeinen zoals netwerk- en systeembeveiliging, cryptografie, secure software development en kwetsbaarhedenbeheer. (Ervaring met het toepassen en interpreteren van Cyber Securitynormen zoals ISO/IEC 27001, IEC 62443, Common Criteria, EN 303 645 en (bij voorkeur) de EN 18031-serie.);
• Sterke beheersing van zowel de Nederlandse als de Engelse taal, mondeling én schriftelijk;
• Een scherp oog voor detail in evidence-verzameling, traceerbaarheid en het formuleren van objectieve, verdedigbare conclusies;

Pré’s

• Bekendheid met kwaliteits- en accreditatiekaders zoals ISO/IEC 17065 en 17025;
• Aanvullende professionele Cyber Security certificeringen zoals bijvoorbeeld CISSP.

Wat zetten wij daar tegenover?

• Werkplezier! Je bent onderdeel van een enthousiast en gemotiveerd team;
• Startsalaris tussen €4000,- en €7300,- met perspectief op verdere groei op basis van ervaring en het leveren van goede prestaties;
• 30 vrije dagen, zodat de werk-privébalans op orde blijft;
• Aantrekkelijke secundaire arbeidsvoorwaarden, waaronder een leasefietsregeling en een goede pensioenregeling;
• Alles wat je nodig hebt om goed van start te gaan, zoals een laptop en telefoon;
• Ruimte voor opleiding en training om jou persoonlijk te laten groeien

Over het team

Je komt terecht in het Product Cyber Security team in Apeldoorn. Het team bestaat uit een mix van jonge talenten en ervaren specialisten in het Cyber Security domein. Met het team zien wij verschillende connected devices en software applicaties voorbij komen, van warmtepompen en inspectierobots tot smartwatches en mobiele apps. Als Certification Engineer Cyber Security ga je dagelijks aan de slag met compliance beoordelingen van producten als deze.