Opleidingsniveau
Minimaal HBO in Informatica, Cybersecurity, ICT of vergelijkbaar
Salarisindicatie in loondienst
€55000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€600 - €900 per uur
Doorgroeimogelijkheden
Lead Trust Engineer; PKI / Cryptography Architect; Security Architect; Teamlead Cybersecurity; CISO
Competenties & vaardigheden
PKI beheer, HSM-administratie, Scripting (Python/Bash/PowerShell), Compliance (eIDAS/ISO27001), Monitoring en logging
Gerelateerde functies
PKI Engineer, Cryptography Engineer, HSM Administrator, Security Engineer, Security Architect
Functiebeschrijving
Een Trust Service Engineer ontwerpt, implementeert en beheert elektronische vertrouwensdiensten zoals digitale handtekeningen, echtheidszegels en tijdstempels om juridische integriteit en niet-afwijzing te waarborgen.
De functie omvat PKI-beheer, HSM-administratie en uitvoering van sleutelceremonies met strikte procescontroles en forensische waarborgen.
Je automatiseert cryptografische workflows en ontwikkelt tooling om sleutellevenscycli, certificaatuitgifte en logging betrouwbaar en reproduceerbaar te maken.
De rol vereist het toepassen van relevante standaarden en compliancekaders voor eIDAS, ETSI en ISO27001 binnen operationele omgevingen.
Salarisindicatie
Salarissen in loondienst variëren doorgaans tussen €55.000 en €85.000 per jaar bruto, afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk liggen dagtarieven meestal tussen €600 en €900, waarbij opdrachten overheid soms striktere tariefkaders en aanbestedingsregels hanteren.
Bij projecten met verhoogde compliance- of auditverplichtingen en bij inzet van complexe HSM-landschappen kan een hogere schaal binnen de bandbreedte passend zijn.
Proces- of leveringsafspraken zoals DAS komen geregeld terug in contracten en bepalen aantoonbaarheids- en rapportage-eisen.
Typische werkzaamheden
Ontwerpen en onderhouden van PKI-architectuur inclusief CA/RA, certificaatbeleid en sleutelbeheerprocedures.
Configureren en beheren van HSMs, uitvoeren van sleutelceremonies en waarborgen van escrow- en backupprocessen.
Scripten en automatiseren van uitgifte-, verleng- en intrekkingsprocessen met Python, PowerShell of Bash en integreren met CI/CD-pijplijnen.
Monitoren van logging, analyseren van incidenten en voorbereiden van compliance- en auditrapportages.
Hoe word je specialist
Start met een relevante HBO-opleiding en vergaar praktijkervaring bij PKI-implementaties en HSM-operaties.
Behaal securitycertificaten zoals Security+, SSCP of vergelijkbaar en verdiep je in eIDAS- en ETSI-standaarden door praktijkprojecten en trainingen.
Ontwikkel scriptingvaardigheden, bouw tooling en neem deel aan sleutelceremonies om operationele zekerheid op te bouwen.
Verbreed ervaring via opdrachten overheid, zzp opdrachten of interim werk om diverse compliance-eisen en DAS-processen te leren managen en mentortrajecten te volgen richting architectuurrollen.
Opleidingsniveau
Minimaal HBO in Informatica, Cybersecurity, ICT of vergelijkbaar
Salarisindicatie in loondienst
€55000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€600 - €900 per uur
Doorgroeimogelijkheden
Lead Trust Engineer; PKI / Cryptography Architect; Security Architect; Teamlead Cybersecurity; CISO
Competenties & vaardigheden
PKI beheer, HSM-administratie, Scripting (Python/Bash/PowerShell), Compliance (eIDAS/ISO27001), Monitoring en logging
Gerelateerde functies
PKI Engineer, Cryptography Engineer, HSM Administrator, Security Engineer, Security Architect
Functiebeschrijving
Een Trust Service Engineer ontwerpt, implementeert en beheert elektronische vertrouwensdiensten zoals digitale handtekeningen, echtheidszegels en tijdstempels om juridische integriteit en niet-afwijzing te waarborgen.
De functie omvat PKI-beheer, HSM-administratie en uitvoering van sleutelceremonies met strikte procescontroles en forensische waarborgen.
Je automatiseert cryptografische workflows en ontwikkelt tooling om sleutellevenscycli, certificaatuitgifte en logging betrouwbaar en reproduceerbaar te maken.
De rol vereist het toepassen van relevante standaarden en compliancekaders voor eIDAS, ETSI en ISO27001 binnen operationele omgevingen.
Salarisindicatie
Salarissen in loondienst variëren doorgaans tussen €55.000 en €85.000 per jaar bruto, afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk liggen dagtarieven meestal tussen €600 en €900, waarbij opdrachten overheid soms striktere tariefkaders en aanbestedingsregels hanteren.
Bij projecten met verhoogde compliance- of auditverplichtingen en bij inzet van complexe HSM-landschappen kan een hogere schaal binnen de bandbreedte passend zijn.
Proces- of leveringsafspraken zoals DAS komen geregeld terug in contracten en bepalen aantoonbaarheids- en rapportage-eisen.
Typische werkzaamheden
Ontwerpen en onderhouden van PKI-architectuur inclusief CA/RA, certificaatbeleid en sleutelbeheerprocedures.
Configureren en beheren van HSMs, uitvoeren van sleutelceremonies en waarborgen van escrow- en backupprocessen.
Scripten en automatiseren van uitgifte-, verleng- en intrekkingsprocessen met Python, PowerShell of Bash en integreren met CI/CD-pijplijnen.
Monitoren van logging, analyseren van incidenten en voorbereiden van compliance- en auditrapportages.
Hoe word je specialist
Start met een relevante HBO-opleiding en vergaar praktijkervaring bij PKI-implementaties en HSM-operaties.
Behaal securitycertificaten zoals Security+, SSCP of vergelijkbaar en verdiep je in eIDAS- en ETSI-standaarden door praktijkprojecten en trainingen.
Ontwikkel scriptingvaardigheden, bouw tooling en neem deel aan sleutelceremonies om operationele zekerheid op te bouwen.
Verbreed ervaring via opdrachten overheid, zzp opdrachten of interim werk om diverse compliance-eisen en DAS-processen te leren managen en mentortrajecten te volgen richting architectuurrollen.
Op deze aanvraag is het niet toegestaan een ZZP'er aan te bieden. Kandidaten dienen in loondienstverband te werken.
Trust Service Engineer (2x) — KVK, Cyber Security Operations
KVK zoekt twee ervaren Trust Service Engineers voor het product Cyber Security Operations. Het team is verantwoordelijk voor bescherming, verdediging, weerbaarheid en governance en werkt multidisciplinair in scrumteams.
De focus ligt op elektronische vertrouwensdiensten (trust services): elektronische handtekeningen, echtheidszegels, tijdstempels en de bijbehorende processen, ceremonies en vastlegging.
Je automatiseert cryptografische processen en sleutelbeheer, beheert PKI en HSM, ontwikkelt scripts en tooling, en bewaakt logging en compliance onder strenge wet- en regelgeving.
De functie vereist aantoonbare, integere en onweerlegbare handelingen, met nadruk op procesautomatisering, lifecycle management van diensten en ondersteuning bij sleutelceremonies.
Werken binnen kaders van bestaande security-architectuur en standaarden (bijv. ISO27001, NIST, MITRE) is essentieel; samenwerken met de product owner en teamleden is dagelijkse praktijk.
Vereist profiel
- Aantoonbare ervaring met cryptografie, PKI, certificaatbeheer en HSM-administratie en -onderhoud.
- Sterke programmeer- en scriptingvaardigheden (bijv. Python, Bash, PowerShell) om processen te automatiseren en tooling te ontwikkelen.
- Bekendheid met security-architectuur, compliance en relevante standaarden (ISO27001, NIST, MITRE) en toepassen hiervan binnen operationele omgevingen.
- Analytisch sterk, probleemoplossend vermogen en ervaring met monitoring, logging en verbetering van beveiligingsprocessen.
- Ervaring met lifecycle management van vertrouwensdiensten (digitaal ondertekenen, sleutelmanagement) en ondersteuning bij sleutelceremonies.
- Communicatief vaardig, zowel mondeling als schriftelijk; kan technisch rapporteren en samenwerken in multidisciplinaire teams.
- Proactieve teamspeler die zelfstandig werkt, continu wil leren en kansen signaleert voor doorontwikkeling van tooling en cryptografische elementen.
- Bereidheid tot screening inclusief social media check; volledige en valide CV-eisen moeten aantoonbaar zijn (anders uitsluiting of lagere ranking van de aanbieding).
Let op: sollicitatieprocedures toetsen volledigheid en geldigheid van het CV; onvolledige aantoonbaarheid kan leiden tot afwijzing of lagere score. Screening en social media-onderzoek maken deel uit van de procedure. Locatie: St Jacobsstraat 300, 3511BT Utrecht.
Eisen
- Kandidaat heeft minimaal een HBO diploma
- Kandidaat heeft security certificeringen zoals Security+, SC-900 of SSCP o.i.d.
- Kandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI, versleuteling
- Kandidaat heeft aantoonbare kennis van de eiDAS wet- en regelgeving en ETSI standaarden
- Kandidaat heeft aantoonbare kennis van modeleertalen zoals Visio en/of Archimate
- Kandidaat heeft aantoonbare kennis van Powershell en andere scripting talen
- Kandidaat kent Engels en Nederlands in woord en geschrift
- Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 3 (a 5) jaar aantoonbare ervaring met cryptografie
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het ontwikkelen van scripts en tooling om cryptografische processen te automatiseren en te optimaliseren
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met HSM’s (Hardware Security Modules) voor sleutelbeheer en encryptie
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met PKI en HSM sleutelceremonies en het waarborgen van compliance en integriteit
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met digitale handtekening oplossingen
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met werken dmv Agile en Scrum
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cryptografische processen en benutten best practices
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met netwerk beveiliging
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met ontwerpen, implementeren en configureren van cryptografische oplossingen die het fundament vormen van digitale veiligheid
Wensen
- Afgeronde opleiding is op het gebied van Informatica/Bedrijfskunde/ICT
- Kandidaat heeft aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties