Data Security Capability Lead: Encryption & PKI Architect

VodafoneZiggo; Utrecht; Hybrid; EUR 73,008 - 91,266; Full time

Job summary

VodafoneZiggo zoekt een Capability Lead Data Security Encryptie die encryptieoplossingen ontwerpt voor cloud- en on-premise omgevingen en een sterke encryptiecapability opbouwt in samenwerking met CISO Office en DevOps-teams.

Je beschikt over 5–8+ jaar ervaring met enterprisecryptografie en PKI, met kennis van TLS, IPSec en OpenSSL. Je werkt volgens ISO27001/EUCC/NIST CSF 2.0 en bevordert automatisering en certificaatautomatisering.

Qualifications

• 5 tot 8+ jaar ervaring met enterprisecryptografie, PKI en security engineering.
• Diepe kennis van symmetrische en asymmetrische encryptie, TLS, SSH, IPSec en OpenSSL.
• Ervaring met PKI-operaties en certificaatautomatisering.
• Kennis van HSM’s, secretsmanagement en veilige key lifecycle-processen.
• Ervaring met encryptiepatronen voor data-at-rest, data-in-transit en data-in-use.
• Kennis van ISO 27001, EUCC, NIST CSF 2.0 en FIPS 140-3.
• Ervaring met Certificate Policy en PKI-hiërarchie is een pre.

Responsibilities

• Ontwerp en ontwikkel encryptieoplossingen voor cloud- en on-premises omgevingen.
• Bouw en onderhoud van een sterke encryptiecapability samen met CISO Office en diverse teams.
• Leid automatisering en PKI-operaties in lijn met standaarden zoals ISO 27001 en NIST CSF 2.0.
• Zet cryptografische bouwstenen af binnen security-architectuur en beleid.
• Vertaal risico’s naar helder advies en presenteer bevindingen aan belanghebbenden.

Skills

Enterprise cryptography

PKI

Security engineering

Post-quantum cryptography

Policy & automation

Crypto lifecycle management

Tools

OpenSSL

HSMs

Certificate lifecycle tooling

Job description

VodafoneZiggo zoekt een Capability Lead Data Security Encryptie die encryptieoplossingen ontwerpt voor cloud- en on-premise omgevingen en een sterke encryptiecapability opbouwt in samenwerking met CISO Office en DevOps-teams.

Je beschikt over 5–8+ jaar ervaring met enterprisecryptografie en PKI, met kennis van TLS, IPSec en OpenSSL. Je werkt volgens ISO27001/EUCC/NIST CSF 2.0 en bevordert automatisering en certificaatautomatisering.