Opleidingsniveau
HBO ICT (minimaal 3 jaar relevante werkervaring)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €850 per uur
Doorgroeimogelijkheden
Lead PKI Engineer, Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PKI-ontwerp; Cryptografie en encryptie-algoritmen; Netwerk- en systeemintegratie; Security by Design; Technische documentatie en coördinatie
Gerelateerde functies
Security Engineer, Cryptography Engineer, Identity & Access Management Engineer, DevSecOps Engineer
Functiebeschrijving
Een PKI-engineer ontwerpt, implementeert en beheert public key infrastructuren en bijbehorende sleutelbeheer- en certificaatdiensten voor meerlaagse IT-omgevingen.
De functie vereist het toepassen van Security by Design bij integratie van encryptie-algoritmen, certificaatautoriteiten en sleutelopslag in database-, backend-, middleware- en frontendlagen.
De rol omvat technische coördinatie richting stakeholders, het opstellen van technische rapporten en het beschikbaar stellen van deliverables aan afnemers, inclusief ondersteuning bij opdrachten overheid en zzp opdrachten of interim werk.
Praktische ervaring met netwerkconfiguratie, data-segregatie, compliance-eisen en interoperabiliteit met systemen zoals DAS is essentieel voor betrouwbare uitrol en operationeel beheer.
Salarisindicatie
Voor vaste contracten ligt het bruto maandsalaris gemiddeld tussen €4.000 en €6.500 afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk variëren dagtarieven doorgaans tussen €450 en €850, waarbij opdrachten overheid en projecten met strikte compliance vaak hogere tarieven rechtvaardigen.
Uurtarieven en salarissen stijgen bij aanvullende certificeringen, security clearances en aantoonbare ervaring met grootschalige PKI-implementaties of DAS-integraties.
Typische werkzaamheden
Ontwerpen en opzetten van CA-structuren, sleutelbeheerprocessen en certificaatlevenscyclusmanagement binnen gestandaardiseerde omgevingen.
Implemeteren van encryptie-algoritmen, configureren van netwerkcomponenten en waarborgen van data-segregatie voor meerdere afnemers.
Uitvoeren van security reviews, penetration tests, audits en het opstellen van instructies, handleidingen en technische rapportages voor zowel technische als niet-technische stakeholders.
Coördineren van implementatiewerkzaamheden, migraties en overdracht naar beheerteams bij opdrachten overheid, inclusief leveren van ondersteuning bij DAS-koppelingen.
Hoe word je specialist
Volg een HBO-ICT-opleiding en bouw minimaal drie jaar praktijkervaring op met PKI, cryptografie en Security by Design in productieomgevingen.
Behaal relevante certificeringen (bijvoorbeeld CISSP, PKI- of eIDAS-gerelateerde trajecten) en doe ervaring op in netwerk- en systeemintegratieprojecten.
Werk aan uiteenlopende opdrachten, zoals zzp opdrachten, opdrachten overheid en interim werk, publiceer technische documentatie en ontwikkel herbruikbare deliverables voor klanten en programma’s.
Blijf kennis verdiepen in nieuwe cryptografische standaarden, automatisering van sleutelbeheer en interoperabiliteitsvraagstukken rond systemen als DAS.
Opleidingsniveau
HBO ICT (minimaal 3 jaar relevante werkervaring)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €850 per uur
Doorgroeimogelijkheden
Lead PKI Engineer, Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PKI-ontwerp; Cryptografie en encryptie-algoritmen; Netwerk- en systeemintegratie; Security by Design; Technische documentatie en coördinatie
Gerelateerde functies
Security Engineer, Cryptography Engineer, Identity & Access Management Engineer, DevSecOps Engineer
Functiebeschrijving
Een PKI-engineer ontwerpt, implementeert en beheert public key infrastructuren en bijbehorende sleutelbeheer- en certificaatdiensten voor meerlaagse IT-omgevingen.
De functie vereist het toepassen van Security by Design bij integratie van encryptie-algoritmen, certificaatautoriteiten en sleutelopslag in database-, backend-, middleware- en frontendlagen.
De rol omvat technische coördinatie richting stakeholders, het opstellen van technische rapporten en het beschikbaar stellen van deliverables aan afnemers, inclusief ondersteuning bij opdrachten overheid en zzp opdrachten of interim werk.
Praktische ervaring met netwerkconfiguratie, data-segregatie, compliance-eisen en interoperabiliteit met systemen zoals DAS is essentieel voor betrouwbare uitrol en operationeel beheer.
Salarisindicatie
Voor vaste contracten ligt het bruto maandsalaris gemiddeld tussen €4.000 en €6.500 afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk variëren dagtarieven doorgaans tussen €450 en €850, waarbij opdrachten overheid en projecten met strikte compliance vaak hogere tarieven rechtvaardigen.
Uurtarieven en salarissen stijgen bij aanvullende certificeringen, security clearances en aantoonbare ervaring met grootschalige PKI-implementaties of DAS-integraties.
Typische werkzaamheden
Ontwerpen en opzetten van CA-structuren, sleutelbeheerprocessen en certificaatlevenscyclusmanagement binnen gestandaardiseerde omgevingen.
Implemeteren van encryptie-algoritmen, configureren van netwerkcomponenten en waarborgen van data-segregatie voor meerdere afnemers.
Uitvoeren van security reviews, penetration tests, audits en het opstellen van instructies, handleidingen en technische rapportages voor zowel technische als niet-technische stakeholders.
Coördineren van implementatiewerkzaamheden, migraties en overdracht naar beheerteams bij opdrachten overheid, inclusief leveren van ondersteuning bij DAS-koppelingen.
Hoe word je specialist
Volg een HBO-ICT-opleiding en bouw minimaal drie jaar praktijkervaring op met PKI, cryptografie en Security by Design in productieomgevingen.
Behaal relevante certificeringen (bijvoorbeeld CISSP, PKI- of eIDAS-gerelateerde trajecten) en doe ervaring op in netwerk- en systeemintegratieprojecten.
Werk aan uiteenlopende opdrachten, zoals zzp opdrachten, opdrachten overheid en interim werk, publiceer technische documentatie en ontwikkel herbruikbare deliverables voor klanten en programma’s.
Blijf kennis verdiepen in nieuwe cryptografische standaarden, automatisering van sleutelbeheer en interoperabiliteitsvraagstukken rond systemen als DAS.
Opdrachtomschrijving
Voor DTC4NL moet een router-broker functionaliteit worden gerealiseerd met controles conform ICAO-standaarden en ondersteuning voor data-segregatie voor meerdere afnemers.
Voor het VRS-programma van RvIG wordt een secure function ontwikkeld om biometrische gegevens veilig op te slaan en te verzenden met versleuteling conform diverse algoritmen.
De opdracht vereist engineering over database-, backend-, middleware- en frontendlagen, waarbij zoveel mogelijk een eenduidige technische omgeving wordt toegepast.
Er wordt gewerkt in een multidisciplinair team met directe collega’s beschikbaar voor support en advies; coördinatie en procesbewaking zijn onderdeel van de rol.
Belangrijke aandachtspunten zijn Security by Design, PKI-integratie, (cyber)security en de mogelijkheid om analyses en technische oplossingen te documenteren en te delen met afnemers.
Vereist profiel
HBO ICT (minimaal 3 jaar relevante werkervaring); aantoonbare resultaten uit voorgaande projecten in samenhang met systeemontwikkeling.
Diepgaande ervaring met PKI-omgevingen, public key infrastructuren en encryptie-algoritmen; Security by Design minimaal 3 jaar ervaring.
Ervaring met netwerken (minimaal 2 jaar) en met de inrichting van database-, backend- en middleware-oplossingen; inzicht in frontend-integratie is een pré.
Sterke analytische vaardigheden: signaleren en inhoudelijk analyseren van ontwikkelingen en problemen, vastleggen in tooling en documentatie en vertalen naar technische rapporten, instructies en handleidingen.
Vaardigheid in coördinatie van processen: activiteiten sturen zodat resultaten conform gewenste uitkomst, planning en inspanning worden opgeleverd; samenwerken met diverse stakeholders en rekening houden met belangenverschillen.
Inzicht in technische, juridische en politiek gevoelige vraagstukken in internationale en interdepartementale context; goede communicatieve vaardigheden en aanpassingsvermogen in 'tone of voice'.
Beschikbaarheid van en ervaring met gangbare ontwikkeltools; bereidheid om kennis en deliverables beschikbaar te stellen aan afnemende partijen, projecten en programma's.
Contractuele en administratieve vereisten: kennis van WKA-praktijken en bereidheid tot werken met G-rekening of periodieke accountantsverklaring indien van toepassing; SNA-certificering is een plus.
Eisen
- HBO ICT HBO ICT HBO ICT
- inzicht aantoonbare resultaten uit vorige projecten aantonen in samenhang met systeemontwikkeling
- HBO ICT (3 jaar)
- Security by design (3 jaar)
- netwerken
- (2 jaar)
Wensen
- Vanuit de diversiteit aan contacten en het overzicht wat daardoor ontstaat moet er oog zijn voor belangentegenstellingen en worden daarbij mogelijke consequenties in beeld gebracht en besproken met teamleden leidinggevende.
- Vanuit de verschillende contacten dienen (re)acties aan veranderende omstandigheden te worden aangepast, zodat de 'tone of voice' de samenwerking niet in de weg komt te staan.
- Heeft een tijd, daarvoor beschikking ontwikkeltools. teamleden.
- Het signaleren en inhoudelijk analyseren van ontwikkelingen en problemen en vastleggen in technische tooling of registratie en documentatie daarvan in de daarvoor beschikbare systemen en deze in voorkomende gevallen beschikbaar stellen aan afnemende partijen, projecten of programma's in de context van het brede werkveld waar het expertiseteam in opereert.
- Het kunnen vertalen van analyses in technisch inhoudelijke rapporten, instructies, handleidingen en dergelijke en inhoudelijk geven van advies daarover en het onderliggende doel met bijbehorende impact duidelijk kunnen maken.
- Vanuit een proces en de activiteiten die daarbinnen zijn voorzien het uitvoeren van coördinerende handelingen die maken dat de activiteit conform gewenste uitkomst en binnen de geplande tijd en inspanning wordt gerealiseerd
Competenties
- Gespecialiseerde kennis van het aandachtsgebied informatievoorziening zowel in theorie als praktijk als het gaat om ontwikkelmethodieken en het inrichten van de bijbehorende technische infrastructuur met speciale aandacht voor (cyber)security, public key infrastructuren en het beschermen van belangen, systemen en hun onderliggende componenten.
- Inzicht in technische, juridische en politiek gevoelige aangelegenheden in internationale en interdepartementale context en breder dan alleen het eigen werkterrein
- Inzicht in organisatorische, technische en inhoudelijke samenhangen in internationale en interdepartementale context en breder dan alleen het eigen werkterrein