Evaluatie specialist

Sentyron; Delft; Presencial; EUR 60.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Reiskostenvergoeding

Pensioenregeling

Flexibele werktijden

Opleidingsbudget

Kantoorlunch en sociale voorzieningen

30 verlofdagen

Prestatiebonus en winstdelingsregeling

Descripción de la vacante

Sentyron zoekt een Evaluatie Specialist die een centrale rol speelt in het aantoonbaar veilig maken en behouden van compliance van producten volgens Common Criteria en verwante kaders. Je werkt samen met engineers en architects om bewijsvoering op te bouwen en de volledige certificeringstrajecten nauwkeurig te sturen.

Je vertaalt eisen uit standaarden naar concrete acties, bewaakt de tijdige oplevering en zorgt voor duidelijke, reproduceerbare documentatie voor externe evaluatoren in een

Formación

• Ervaring met beveiligingscertificering en security assurance.
• Bekend met formele evaluatiekaders zoals Common Criteria, NBV-evaluaties, ISO 27001 of IEC 62443.
• Vaardigheid in het documenteren van technische ontwerpkeuzes en justificaties.
• In staat om bewijsvoering helder, toetsbaar en reproduceerbaar te maken.
• Goede schriftelijke communicatie in Engels en uitstekend in Nederlands.

Responsabilidades

• Je neemt de leiding bij het opstellen van beveiligingsdocumentatie voor evaluatie en certificering.
• Verzamel en actualiseer bewijsvoering dat beveiligingseigenschappen correct zijn ontworpen en getest.
• Leg beveiligingsfuncties en mitigaties vast samen met engineers en architects.
• Ondersteun het certificeringstraject van afbakening tot vragen van evaluatoren.
• Draag zorg voor consistentie en technische nauwkeurigheid van alle documentatie.

Conocimientos

Beveiligingscertificering

Security assurance

Audit

Technische documentatie

Analytisch denken

Descripción del empleo

Wat is het doel van deze functie?

Als Evaluatie Specialist speel je een centrale rol in het aantoonbaar maken dat onze producten veilig zijn en aantoonbaar veilig worden ontwikkeld. Jij zorgt ervoor dat onze beveiligingsoplossingen voldoen aan de eisen van formele evaluatiekaders, zodat organisaties met hoge beveiligingsbehoeften kunnen vertrouwen op producten die zorgvuldig en onafhankelijk zijn geëvalueerd, juist omdat het er écht toe doet.

Om veilige producten te maken hebben we veilige processen nodig; het is aan jou om de juiste keuzes te maken. Samen met onze architecten en engineers werk je uit waarom en hoe onze producten voldoen aan de eisen van de Common Criteria (ISO/IEC 15408) en aanverwante evaluatiekaders, zodat externe evaluatoren ze kunnen beoordelen. Je fungeert als inhoudelijk eigenaar van het assurancebeleid en bewaakt de volledigheid, consistentie en technische nauwkeurigheid van alles wat richting evaluatoren gaat.

Je vertaalt technische ontwerpkeuzes en procedures naar duidelijke en onderbouwde beveiligingsdocumentatie. Je zorgt dat de bewijsvoering volledig, toetsbaar en reproduceerbaar is. Je legt de bewijsvoering vast en bewaakt de technische integriteit van het certificeringstraject. Daarmee maak je beveiligingseigenschappen niet alleen onderdeel van het product en de ontwikkeling ervan, maar ook objectief aantoonbaar.

Wat ga jij doen?

• Je hebt een sturende rol in het opstellen van de beveiligingsdocumentatie die nodig is voor evaluatie en certificering, waaronder Security Targets, ontwerp- en implementatiebeschrijvingen en aanvullende assurance-documentatie.

• Je verzamelt, structureert en actualiseert bewijsvoering die aantoont dat onze beveiligingseigenschappen correct zijn ontworpen, geïmplementeerd en getest.

• Je werkt nauw samen met onze engineers en architecten om beveiligingsfuncties, technische keuzes en mitigaties helder en verifieerbaar vast te leggen.

• Je ondersteunt het certificeringstraject: van afbakening en scoping tot het beantwoorden van vragen van evaluatoren en het verwerken van bevindingen.

• Je fungeert als inhoudelijk aanspreekpunt en bewaakt de consistentie, volledigheid en technische correctheid van alle aangeleverde documentatie.

• Je vertaalt eisen uit evaluatiekaders naar concrete acties voor onze ontwikkelteams en bewaakt dat deze aantoonbaar worden opgevolgd.

• Je signaleert risico's in het proces, ziet waar aanvullende onderbouwing nodig is en helpt om tijdig en zorgvuldig richting evaluatiedeadlines toe te werken.

• Je draagt bij aan de continue verbetering van onze interne processen rondom security assurance, zodat toekomstige trajecten efficiënter, voorspelbaarder en beter onderbouwd verlopen.

• Je structureert het ontwikkeltraject, legt procedures vast en waarborgt deze.

Wat neem jij mee?

• Je hebt ervaring met beveiligingscertificering, security assurance, audit of een vergelijkbaar formeel evaluatiekader bijvoorbeeld Common Criteria, NBV-evaluaties, ISO 27001 of IEC 62443.

• Ervaring met Common Criteria is een sterke pré, maar niet strikt noodzakelijk.

• Je kunt technische concepten – ontwerpkeuzes, beveiligingsfuncties, mitigaties, afhankelijkheden – helder en gestructureerd documenteren.

• Je hebt affiniteit met standaarden, documentatie-intensief werk en het zorgvuldig onderbouwen van technische keuzes.

• Je werkt zorgvuldig, analytisch en met aandacht voor detail, zonder het overzicht te verliezen over een complex certificeringstraject.

• Je kunt goed schakelen met engineers, architecten en externe evaluatoren, en weet hoe je technische inhoud toegankelijk maakt zonder aan precisie te verliezen.

• Je bent in staat om eisen uit standaarden (zoals ISO/IEC 15408) te interpreteren, te vertalen naar concrete acties en te beoordelen op technische haalbaarheid.

• Je herkent risico's of onduidelijkheden in documentatie en bewijsvoering, en neemt initiatief om deze tijdig op te lossen.

• Je hebt een kritische, onderzoekende houding waarmee je aannames durft te toetsen en onderbouwing scherp houdt.

• Je schrijft vloeiend en nauwkeurig Engels, en kunt technische onderbouwingen en beveiligingsdocumentatie op een niveau opstellen dat aansluit bij externe evaluatie-eisen.

• Je beheerst de Nederlandse taal uitstekend in woord en geschrift

Wat kan je van ons verwachten?

• Afhankelijk van jouw ervaring een salaris van € 60.128 tot € 75.160 inclusief vakantiegeld,

• Prestatiebonus en Winstdelingsregeling.

• Reiskostenvergoeding van € 0,25 per km.

• 30 vrije dagen per jaar (inclusief 4 verplichte dagen).

• Een pensioenregeling met 2% werknemersbijdrage en een ruime werkgeversbijdrage.

• Flexibele werktijden en aandacht voor balans.

• Opleidingsbudget en groeimogelijkheden.

• De ruimte om ons assuranceproces niet alleen uit te voeren, maar ook opnieuw in te richten en te verbeteren.

• Een informele organisatie met korte lijnen en dagelijks een gezamenlijke lunch op kantoor.

Onze kernwaarden

• Hacker Mindset; We denken in mogelijkheden, niet in beperkingen. Door creatief te experimenteren en slimme oplossingen te bedenken, vinden wij altijd een manier om vooruit te komen.

• Betrouwbaarheid: We doen wat we zeggen en zeggen wat we doen. Integriteit en transparantie vormen de basis van het vertrouwen dat wij opbouwen met collega’s, klanten en partners.

• Nederlands Vakmanschap; We staan voor kwaliteit, precisie en zijn trots op ons werk. Geworteld in de Nederlandse maatschappij en met een nuchtere blik. Zo leveren wij duurzame oplossingen die echt het verschil maken.

• Samenwerken; We geloven in de kracht van samenwerking. Door kennis te delen en elkaar te versterken, bereiken we meer en creeren wij blijvende impact

• Ondernemerschap; We nemen initiatief, grijpen kansen en durven te vernieuwen. Met lef en verantwoordelijkheid bouwen wij actief aan groei en succes