Trust Service Engineer

Sentior, Ltd.; Utrecht; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

KVK zoekt een Cybersecurity Engineer Trust services met passie voor cryptografie en ervaring in PKI, HSM en automatisering. Je werkt proactief aan cryptografische oplossingen en ondersteunt naleving van standaarden.

Samen met het productteam realiseer je veilige en betrouwbare trust services voor digitale handtekeningen en vertrouwensdiensten. De rol vereist ervaring met scripting, logging en security-architectuur, met kennis van wet- en regelgeving en een proactieve, communicatieve houding

Qualifications

• Kandidaat heeft minimaal een HBO-diploma.
• Security certificeringen zoals Security+, SC-900 of SSCP.
• Kandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI en versleuteling.
• Kandidaat heeft aantoonbare kennis van eiDAS-wet- en regelgeving en ETSI-standaarden.
• Kandidaat heeft kennis van modellerings-talen zoals Visio en Archimate.
• Kandidaat heeft ervaring met Powershell en andere scriptingtalen.
• Kandidaat beheert Engels en Nederlands in woord en geschrift.

Responsibilities

• Implementeren en automatiseren van cryptografische processen en sleutelbeheer.
• Beheren van certificaten en PKI-infrastructuur.
• Ontwikkelen van scripts en tooling om securityprocessen te optimaliseren.
• Monitoren en verbeteren van logging mechanismen.
• Adviseren over en bijdragen aan verbetering van security-architectuur en compliance.
• Beheer en onderhoud aan de HSM.
• Lifecycle Management en uitrol van nieuwe functionaliteiten van geleverde diensten.
• Ondersteunen van PKI- en HSM-sleutelceremonies.
• Dagelijkse technische, functionele en operationele aspecten van PKI-omgeving.
• Samenwerken met product owner en productteam.

Skills

Cryptografie

Scripting

PKI

HSM

Security architecture

ISO27001

NIST

MITRE

Netwerkbeveiliging

Logging & tooling

Engels en Nederlands

Education

HBO-diploma

Tools

Powershell

Visio

Archimate

Job description

## De opdrachtOpdrachtomschrijvingOp deze aanvraag is het niet toegestaan een ZZP'er aan te bieden. Kandidaten dienen in loondienstverband te werken.KVK is op zoek naar twee Trust Service Engineers. Binnen KVK is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken.Elektronische vertrouwensdiensten (’trust services’) zijn diensten die het vertrouwen in online transacties bij bedrijven en consumenten vergroten met bijvoorbeeld elektronische handtekeningen, echtheidszegels en tijdstempels.Alles bij Trustservices is gericht op proces, ceremonies en vastlegging. Onze diensten en opgeleverde producten zijn onderhevig aan strenge wet- en regelgeving en zowel interne als externe audits. Hiervoor dienen alle handelingen aantoonbaar, integer en onweerlegbaar te zijn. Automatisering van alle proces-stappen zorgt hiervoor.Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samengesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity Engineer Trust services”.Wat ga je doen?Je hebt een passie voor cryptografie en begrijpt de principes tot in de kern. Je bent analytisch sterk, denkt in oplossingen en automatiseert processen waar mogelijk. Met jouw programmeer- en scripting vaardigheden en kennis van vertrouwensdiensten, netwerken en systemen zorg je voor veilige en betrouwbare oplossingen. Je bent proactief, communicatief en hebt de motivatie om continu te leren en te groeien in een dynamische security-omgeving.De kandidaat werkt proactief én reactief aan het bewaken en onderhouden van de cybersecurity-weerbaarheid van de KVK. Hieraan valt te denken:-Implementeren en automatiseren van cryptografische processen en sleutelbeheer;-Beheren van certificaten en PKI-infrastructuur;-Ontwikkelen van scripts en tooling om securityprocessen te optimaliseren;-Monitoren en verbeteren van logging mechanismen;-Adviseren over en bijdragen aan de verbetering van security-architectuur en compliance op cryptografische processen;-Beheer en onderhoud aan de HSM;-Lifecycle Management, uitrollen en ondersteunen van nieuwe functionaliteiten van de geleverde diensten (digitaal ondertekenen, PKI, sleutelmanagement);-Ondersteunen van (PKI en HSM) sleutel ceremonies;-Je draagt zorg voor de dagelijkse technische, functionele en operationele aspecten van een PKI-omgeving;De kandidaat werkt samen met de product owner en het productteam. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security-architectuur en informatiebeveiligingsnormen, standaarden en frameworks (bijv. ISO27001, NIST, MITRE) en cryptografie beleid.Vanuit de werkzaamheden opereert de kandidaat als een teamplayer maar ook zelfstandig, waarbij zowel mondeling als schriftelijk goed wordt gecommuniceerd en gerapporteerd. Van de kandidaat wordt verwacht dat hij/zij kritisch meedenkt over het verbeteren van bestaande tooling, cryptografische elementen en adviseert voor verdere doorontwikkeling, met als doel het versterken van de cybersecurity van KVK.KandidaatomschrijvingAnalytisch vermogenOnderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang.FlexibiliteitPast verschillende werkwijzen toe en gedraagt zich anders in verschillende situaties om een doel te bereiken.CommunicerenVerwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden.DeskundigheidHet ontwikkelen van eigen kennis over het vakgebied en deze kennis effectief benutten voor de eigen functie of organisatie.OndernemerschapSignaleert kansen in de markt, zowel voor bestaande als nieuwe diensten en/of producten, handelt ernaar en durft daarbij risico’s te nemen.Let op!: Voorafgaand aan de beoordeling van uw aanbieding wordt deze getoetst op volledigheid en geldigheid aan de hand van de in de uitvraag gestelde eisen en de informatie in het CV. Indien gestelde eisen niet aantoonbaar in het cv zijn te herleiden dan zal deze eis in het antwoord van uw aanbieding worden aangepast. Het resultaat daarvan is dat uw aanbieding of lager scoort in de ranking of terzijde wordt gelegd. U ontvangt hierover een gemotiveerd bericht.Goed om te weten: screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie https://werkenbij.kvk.nl/pages/nl-nl/algemeen/privacyverklaring voor meer informatie hierover.InterviewplanningStart publicatie tender: 24-09-2026Sluiting inschrijving tender: 05-10-2026Cv beoordeling: 05-10-2026Gesprekken: tussen 07-10-2026 en 14-10-2026Gunningsbesluit: 14-10-2026Voorlopige gunning: 14-10-2026Startdatum: 01-11-2026DienstencategorieDiensten voor plaatsing van personeel en personeelsverschaffingCPV code79620000-6 - Diensten voor de terbeschikkingstelling van personeel, met inbegrip van tijdelijk personeelEisenOpleidingKandidaat heeft minimaal een HBO diplomaKennisKandidaat heeft security certificeringen zoals Security+, SC-900 of SSCP o.i.d.KennisKandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI, versleutelingKennisKandidaat heeft aantoonbare kennis van de eiDAS wet- en regelgeving en ETSI standaardenKennisKandidaat heeft aantoonbare kennis van modeleertalen zoals Visio en/of ArchimateKennisKandidaat heeft aantoonbare kennis van Powershell en andere scripting talenKennisKandidaat kent Engels en Nederlands in woord en geschriftErvaringKandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 3 (a 5) jaar aantoonbare ervaring met cryptografieErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het ontwikkelen van scripts en tooling om cryptografische processen te automatiseren en te optimaliserenErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met HSM’s (Hardware Security Modules) voor sleutelbeheer en encryptieErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met PKI en HSM sleutelceremonies en het waarborgen van compliance en integriteitErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met digitale handtekening oplossingenErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met werken dmv Agile en ScrumErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cryptografische processen en benutten best practicesErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met netwerk beveiligingErvaringKandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met ontwerpen, implementeren en configureren van cryptografische oplossingen die het fundament vormen van digitale veiligheidGunningscriteriaWeging prijsdeel: 30 %OpleidingAfgeronde opleiding is op het gebied van Informatica/Bedrijfskunde/ICTWeging: 25 %ErvaringKandidaat heeft ... jaar aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties- 0 tot 3 jaar (5 %)- 3 tot 5 jaar (15 %)- 5 jaar of meer (25 %)Weging: 25 %InterviewBij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling.Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria.Het interview heeft een tweeledig doel.Allereerst toetsen we de kennis en ervaring van de kandidaat. Basis hierin vormt het eerder ingediende CV in relatie tot de uitvraag. Een negatieve afwijking leidt tot bijstelling van de eerdere beoordeling die heeft geleidt tot de uitnodiging voor het interview en kan leiden tot uitsluiting van de verdere procedure.Vervolgens gaan we met de kandidaat in gesprek om te toetsen hoe de benodigde competenties terugkomen in de manier hoe hij/zij binnen de opdracht het werk zal gaan doen en wat hij/zij aan vaardigheden meebrengt om dit juist te doen.Zeer goed 20% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat zeer goed aan in relatie tot de opdracht. Alle elementen en aspecten van de competenties zijn volledig inhoudelijk aansprekend en zeer goed beantwoord. Er worden inhoudelijke specifieke relevante bijzonderheden besproken door de Kandidaat die volledig aansluiten bij de opdracht van KVK.Goed 10% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat goed aan in relatie tot de opdracht. De meeste elementen en aspecten van de competenties zijn inhoudelijk aansprekend en goed beantwoord. Er worden inhoudelijk specifieke en relevante bijzonderheden besproken door de Kandidaat die goed aansluiten bij de opdracht van KVK.Voldoende 3% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat voldoende aan in relatie tot de opdracht. De elementen en aspecten van de competenties zijn voldoende beantwoord. Er worden geen inhoudelijke specifieke relevante bijzonderheden besproken door de Kandidaat die duidelijk aansluiten bij de opdracht van KVK.Onvoldoende 0% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat zeer beperkt aan in relatie tot de opdracht. Niet alle elementen en aspecten van de competenties zijn voldoende beantwoord. De Kandidaat geeft naar het oordeel van het beoordelingsteam te weinig of geen inhoudelijk antwoord op de gestelde vragen.Weging: 20 %