Functieomschrijving
Voor Kamer van Koophandel zoeken wij een Trust Service Engineer. Je komt te werken binnen het product Cyber Security Operations bij de opdrachtgever. Het team draagt zorg voor de veiligheid op de deelgebieden bescherming, verdediging, weerbaarheid en governance.Elektronische vertrouwensdiensten vergroten het vertrouwen in online transacties voor bedrijven en consumenten, bijvoorbeeld via elektronische handtekeningen, echtheidszegels en tijdstempels.
Alles rondom trust services richt zich op processen, ceremonies en vastlegging. De diensten en opgeleverde producten zijn onderhevig aan strenge wet- en regelgeving en aan interne en externe audits, waardoor alle handelingen aantoonbaar, integer en onweerlegbaar moeten zijn. Automatisering van processtappen ondersteunt deze eisen.
Als Cybersecurity Engineer Trust Services werk je binnen multidisciplinaire scrumteams aan ontwikkeling en beheer van deze diensten. Je brengt cryptografische kennis, automatiseringsvaardigheden en een praktische instelling samen om veilige en betrouwbare oplossingen te realiseren.
Wat ga je doen?
- Implementeren en automatiseren van cryptografische processen en sleutelbeheer.
- Beheren van certificaten en PKI-infrastructuur.
- Ontwikkelen van scripts en tooling om securityprocessen te optimaliseren.
- Monitoren en verbeteren van loggingmechanismen.
- Adviseren over en bijdragen aan verbetering van security-architectuur en compliance met betrekking tot cryptografische processen.
- Beheer en onderhoud van HSM-omgevingen.
- Lifecycle management van geleverde diensten zoals digitaal ondertekenen, PKI en sleutelmanagement; uitrollen en ondersteunen van nieuwe functionaliteiten.
- Ondersteunen van sleutelceremonies (PKI en HSM) en zorgen voor dagelijkse technische, functionele en operationele continuïteit van een PKI-omgeving.
- Samenwerken met de product owner en het productteam binnen de kaders van bestaande security-architectuur, informatiebeveiligingsnormen en -frameworks (bijv. ISO27001, NIST, MITRE) en cryptografiebeleid.
Je opereert zowel als teamplayer als zelfstandig, communiceert helder mondeling en schriftelijk en denkt kritisch mee over verbetering van tooling en cryptografische elementen om de cybersecurity te versterken.
jouw profiel
- Analytisch vermogen: je onderzoekt en begrijpt hoofdvragen en hun samenhang en zet die inzichten om in oplossingen.
- Flexibiliteit: je past verschillende werkwijzen toe en stemt je gedrag af op de situatie om doelen te bereiken.
- Communiceren: je verwoordt gedachten helder, houdt presentaties en schrijft begrijpelijke documentatie voor diverse doelgroepen.
- Deskundigheid: je ontwikkelt en benut actief vakinhoudelijke kennis op het gebied van cryptografie, PKI en security engineering.
- Ondernemerschap: je signaleert kansen voor verbetering of uitbreiding van diensten, handelt proactief en neemt weloverwogen risico's waar nodig.
Functie eisen
- Je beschikt over minimaal een hbo-diploma
- Je beschikt over security-certificeringen zoals Security+, SC-900 of SSCP, of vergelijkbare certificeringen
- Je hebt aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI en versleuteling
- Je hebt aantoonbare kennis van eIDAS-wet- en regelgeving en ETSI-standaarden
- Je hebt aantoonbare kennis van modeleertalen zoals Visio en/of ArchiMate
- Je hebt aantoonbare kennis van PowerShell en andere scripttalen
- Je beheerst Engels en Nederlands, zowel in woord als geschrift
- Je hebt meerdere jaren aantoonbare ervaring met cryptografie
- Je hebt recente ervaring met het ontwikkelen van scripts en tooling om cryptografische processen te automatiseren en te optimaliseren
- Je hebt ervaring met HSM's (Hardware Security Modules) voor sleutelbeheer en encryptie
- Je hebt ervaring met PKI- en HSM-sleutelceremonies en het waarborgen van compliance en integriteit
- Je hebt ervaring met digitale handtekeningoplossingen
- Je hebt ervaring met werken volgens Agile- en Scrum-methodieken
- Je hebt ervaring met cryptografische processen en het toepassen van best practices
- Je hebt ervaring met netwerkbeveiliging
- Je hebt ervaring met het ontwerpen, implementeren en configureren van cryptografische oplossingen die het fundament vormen van digitale veiligheid
Functie wensen
- Je hebt een afgeronde opleiding op het gebied van Informatica, Bedrijfskunde of ICT.
- Je hebt aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties.
