Trust Service Engineer 2x

Overheidzzp

Utrecht

On-site

EUR 70,000 - 95,000

Full time

3 days ago

Be an early applicant

Application generator

Turn this role into an interview — a resume and cover letter built around what this employer wants.

Get past ATS filters

Job summary

Kamer van Koophandel zoekt een Cybersecurity Engineer Trust services om cryptografische processen te ontwerpen, automatiseren en beheren binnen een PKI-omgeving in een scrumteam. Je werkt aan certificaatbeheer, HSM’s en tooling om securityprocessen te optimaliseren en te voldoen aan compliance-eisen.

De rol vereist kennis van cryptografie, PKI/handtekeningen en ervaring met scripting en security-standaarden zoals ISO27001/NIST/ETSI. Nederlands en Engels zijn vereist.

Qualifications

Kandidaat heeft minimaal een HBO-diploma en aantoonbare security-certificeringen.
Kandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals PKI en digitale handtekeningen.
Kandidaat heeft ervaring met HSM’s en sleutelbeheer.
Kandidaat kent Engelse en Nederlandse taal in woord en geschrift.

Responsibilities

Ontwerpen, automatiseren en beheren van cryptografische processen en PKI-omgevingen.
Beheren van certificaten, PKI-infrastructuur en sleutelceremonies.
Ontwikkelen van scripts en tooling om securityprocessen te verbeteren.
Monitoren, logging en compliance-ondersteuning binnen de security-architectuur.
Ondersteunen van beveiligings- en auditprocessen volgens ISO27001/NIST/ETSI.

Skills

Cryptografie

PKI/Trust services

Scripting

HSMs

Security standards

Agile/Scrum

Education

HBO diploma

Tools

PowerShell

Visio

Archimate

PKI tooling

Job description

Over de functie

In het kort: Je gaat cryptografische processen en PKI-omgevingen ontwerpen, automatiseren en beheren, sleutelbeheer en HSM’s uitvoeren, securityprocessen optimaliseren en adviseren over verbetering van de security-architectuur en compliance.

Opdrachtomschrijving

KVK is op zoek naar twee Trust Service Engineers. Binnen KVK is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance.

Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken.

Elektronische vertrouwensdiensten (’trust services’) zijn diensten die het vertrouwen in online transacties bij bedrijven en consumenten vergroten met bijvoorbeeld elektronische handtekeningen, echtheidszegels en tijdstempels.

Alles bij Trustservices is gericht op proces, ceremonies en vastlegging. Onze diensten en opgeleverde producten zijn onderhevig aan strenge wet- en regelgeving en zowel interne als externe audits. Hiervoor dienen alle handelingen aantoonbaar, integer en onweerlegbaar te zijn. Automatisering van alle proces-stappen zorgt hiervoor.

Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samengesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity Engineer Trust services”.

Wat ga je doen?

Je hebt een passie voor cryptografie en begrijpt de principes tot in de kern. Je bent analytisch sterk, denkt in oplossingen en automatiseert processen waar mogelijk. Met jouw programmeer- en scripting vaardigheden en kennis van vertrouwensdiensten, netwerken en systemen zorg je voor veilige en betrouwbare oplossingen. Je bent proactief, communicatief en hebt de motivatie om continu te leren en te groeien in een dynamische security-omgeving.

De Kandidaat Werkt Proactief ÉN Reactief Aan Het Bewaken En Onderhouden Van De Cybersecurity-weerbaarheid Van De KVK. Hieraan Valt Te Denken

Implementeren en automatiseren van cryptografische processen en sleutelbeheer;
Beheren van certificaten en PKI-infrastructuur;
Ontwikkelen van scripts en tooling om securityprocessen te optimaliseren;
Monitoren en verbeteren van logging mechanismen;
Adviseren over en bijdragen aan de verbetering van security-architectuur en compliance op cryptografische processen;
Beheer en onderhoud aan de HSM;
Lifecycle Management, uitrollen en ondersteunen van nieuwe functionaliteiten van de geleverde diensten (digitaal ondertekenen, PKI, sleutelmanagement);
Ondersteunen van (PKI en HSM) sleutel ceremonies;
Je draagt zorg voor de dagelijkse technische, functionele en operationele aspecten van een PKI-omgeving.

De kandidaat werkt samen met de product owner en het productteam. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security-architectuur en informatiebeveiligingsnormen, standaarden en frameworks (bijv. ISO27001, NIST, MITRE) en cryptografie beleid.

Vanuit de werkzaamheden opereert de kandidaat als een teamplayer maar ook zelfstandig, waarbij zowel mondeling als schriftelijk goed wordt gecommuniceerd en gerapporteerd. Van de kandidaat wordt verwacht dat hij/zij kritisch meedenkt over het verbeteren van bestaande tooling, cryptografische elementen en adviseert voor verdere doorontwikkeling, met als doel het versterken van de cybersecurity van KVK.

Kandidaatomschrijving

Analytisch vermogen

Onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang.

Flexibiliteit

Past verschillende werkwijzen toe en gedraagt zich anders in verschillende situaties om een doel te bereiken.

Communiceren

Verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden.

Deskundigheid

Het ontwikkelen van eigen kennis over het vakgebied en deze kennis effectief benutten voor de eigen functie of organisatie.

Ondernemerschap

Signaleert kansen in de markt, zowel voor bestaande als nieuwe diensten en/of producten, handelt ernaar en durft daarbij risico’s te nemen.

Goed om te weten: screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie https://werkenbij.kvk.nl/pages/nl-nl/algemeen/privacyverklaring voor meer informatie hierover.

Eisen

Dienstverband: Detachering
Kandidaat heeft minimaal een HBO diploma
Kandidaat heeft security certificeringen zoals Security+, SC-900 of SSCP o.i.d.
Kandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI, versleuteling
Kandidaat heeft aantoonbare kennis van de eiDAS wet- en regelgeving en ETSI standaarden
Kandidaat heeft aantoonbare kennis van modeleertalen zoals Visio en/of Archimate
Kandidaat heeft aantoonbare kennis van Powershell en andere scripting talen
Kandidaat kent Engels en Nederlands in woord en geschrift
Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 3 (a 5) jaar aantoonbare ervaring met cryptografie
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het ontwikkelen van scripts en tooling om cryptografische processen te automatiseren en te optimaliseren
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met HSM’s (Hardware Security Modules) voor sleutelbeheer en encryptie
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met PKI en HSM sleutelceremonies en het waarborgen van compliance en integriteit
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met digitale handtekening oplossingen
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met werken dmv Agile en Scrum
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cryptografische processen en benutten best practices
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met netwerk beveiliging
Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met ontwerpen, implementeren en configureren van cryptografische oplossingen die het fundament vormen van digitale veiligheid

Wensen

Afgeronde opleiding is op het gebied van Informatica/Bedrijfskunde/ICT (Weging: 25 %)
Kandidaat heeft ... jaar aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties (0 tot 3 jaar (5 %); 3 tot 5 jaar (15 %); 5 jaar of meer (25 %))

Competenties