Omschrijving
Binnen KVK is er een product genaamd Cyber Security Operations. Het team draagt zorg voor de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met 1 gezamenlijk doel; de KVK een veiligere plek maken.
Elektronische vertrouwensdiensten ('trust services') zijn diensten die het vertrouwen in online transacties bij bedrijven en consumenten vergroten met bijvoorbeeld elektronische handtekeningen, echtheidszegels en tijdstempels.
Alles bij Trustservices is gericht op proces, ceremonies en vastlegging. Onze diensten en opgeleverde producten zijn onderhevig aan strenge wet- en regelgeving en zowel interne als externe audits. Hiervoor dienen alle handelingen aantoonbaar, integer en onweerlegbaar te zijn. Automatisering van alle proces-stappen zorgt hiervoor.
Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samengesteld.
Werkzaamheden
De kandidaat werkt proactief én reactief aan het bewaken en onderhouden van de cybersecurity-weerbaarheid van de KVK.
- Implementeren en automatiseren van cryptografische processen en sleutelbeheer
- Beheren van certificaten en PKI-infrastructuur
- Ontwikkelen van scripts en tooling om securityprocessen te optimaliseren
- Monitoren en verbeteren van logging mechanismen
- Adviseren over en bijdragen aan de verbetering van security-architectuur en compliance op cryptografische processen
- Beheer en onderhoud aan de HSM
- Lifecycle Management, uitrollen en ondersteunen van nieuwe functionaliteiten van de geleverde diensten (digitaal ondertekenen, PKI, sleutelmanagement)
- Ondersteunen van (PKI en HSM) sleutel ceremonies
- Je draagt zorg voor de dagelijkse technische, functionele en operationele aspecten van een PKI-omgeving
Samenwerking
De kandidaat werkt samen met de product owner en het productteam. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security-architectuur en informatiebeveiligingsnormen, standaarden en frameworks (bijv. ISO27001, NIST, MITRE) en cryptografie beleid.
Vanuit de werkzaamheden opereert de kandidaat als een teamplayer maar ook zelfstandig, waarbij zowel mondeling als schriftelijk goed wordt gecommuniceerd en gerapporteerd. Van de kandidaat wordt verwacht dat hij/zij kritisch meedenkt over het verbeteren van bestaande tooling, cryptografische elementen en adviseert voor verdere doorontwikkeling, met als doel het versterken van de cybersecurity van KVK.
Eisen
- Kandidaat heeft minimaal een HBO diploma
- Kandidaat heeft security certificeringen zoals Security+, SC-900 of SSCP o.i.d.
- Kandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI, versleuteling
- Kandidaat heeft aantoonbare kennis van de eiDAS wet- en regelgeving en ETSI standaarden
- Kandidaat heeft aantoonbare kennis van modeleertalen zoals Visio en/of Archimate
- Kandidaat heeft aantoonbare kennis van Powershell en andere scripting talen
- Kandidaat kent Engels en Nederlands in woord en geschrift
- Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 3 (a 5) jaar aantoonbare ervaring met cryptografie
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het ontwikkelen van scripts en tooling om cryptografische processen te automatiseren en te optimaliseren
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met HSM's (Hardware Security Modules) voor sleutelbeheer en encryptie
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met PKI en HSM sleutelceremonies en het waarborgen van compliance en integriteit
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met digitale handtekening oplossingen
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met werken dmv Agile en Scrum
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cryptografische processen en benutten best practices
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met netwerk beveiliging
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met ontwerpen, implementeren en configureren van cryptografische oplossingen die het fundament vormen van digitale veiligheid
Wensen
- Afgeronde opleiding is op het gebied van Informatica/Bedrijfskunde/ICT
- Kandidaat heeft aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
