Opleidingsniveau
Minimaal HBO in Informatica, Cybersecurity, ICT of vergelijkbaar
Salarisindicatie in loondienst
€55000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€600 - €900 per uur
Doorgroeimogelijkheden
Lead Trust Engineer; PKI / Cryptography Architect; Security Architect; Teamlead Cybersecurity; CISO
Competenties & vaardigheden
PKI beheer, HSM-administratie, Scripting (Python/Bash/PowerShell), Compliance (eIDAS/ISO27001), Monitoring en logging
Gerelateerde functies
PKI Engineer, Cryptography Engineer, HSM Administrator, Security Engineer, Security Architect
Functiebeschrijving
Een Trust Service Engineer ontwerpt, implementeert en beheert elektronische vertrouwensdiensten zoals digitale handtekeningen, echtheidszegels en tijdstempels om juridische integriteit en niet-afwijzing te waarborgen.
De functie omvat PKI-beheer, HSM-administratie en uitvoering van sleutelceremonies met strikte procescontroles en forensische waarborgen.
Je automatiseert cryptografische workflows en ontwikkelt tooling om sleutellevenscycli, certificaatuitgifte en logging betrouwbaar en reproduceerbaar te maken.
De rol vereist het toepassen van relevante standaarden en compliancekaders voor eIDAS, ETSI en ISO27001 binnen operationele omgevingen.
Salarisindicatie
Salarissen in loondienst variëren doorgaans tussen €55.000 en €85.000 per jaar bruto, afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk liggen dagtarieven meestal tussen €600 en €900, waarbij opdrachten overheid soms striktere tariefkaders en aanbestedingsregels hanteren.
Bij projecten met verhoogde compliance- of auditverplichtingen en bij inzet van complexe HSM-landschappen kan een hogere schaal binnen de bandbreedte passend zijn.
Proces- of leveringsafspraken zoals DAS komen geregeld terug in contracten en bepalen aantoonbaarheids- en rapportage-eisen.
Typische werkzaamheden
Ontwerpen en onderhouden van PKI-architectuur inclusief CA/RA, certificaatbeleid en sleutelbeheerprocedures.
Configureren en beheren van HSMs, uitvoeren van sleutelceremonies en waarborgen van escrow- en backupprocessen.
Scripten en automatiseren van uitgifte-, verleng- en intrekkingsprocessen met Python, PowerShell of Bash en integreren met CI/CD-pijplijnen.
Monitoren van logging, analyseren van incidenten en voorbereiden van compliance- en auditrapportages.
Hoe word je specialist
Start met een relevante HBO-opleiding en vergaar praktijkervaring bij PKI-implementaties en HSM-operaties.
Behaal securitycertificaten zoals Security+, SSCP of vergelijkbaar en verdiep je in eIDAS- en ETSI-standaarden door praktijkprojecten en trainingen.
Ontwikkel scriptingvaardigheden, bouw tooling en neem deel aan sleutelceremonies om operationele zekerheid op te bouwen.
Verbreed ervaring via opdrachten overheid, zzp opdrachten of interim werk om diverse compliance-eisen en DAS-processen te leren managen en mentortrajecten te volgen richting architectuurrollen.
Opleidingsniveau
Minimaal HBO in Informatica, Cybersecurity, ICT of vergelijkbaar
Salarisindicatie in loondienst
€55000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€600 - €900 per uur
Doorgroeimogelijkheden
Lead Trust Engineer; PKI / Cryptography Architect; Security Architect; Teamlead Cybersecurity; CISO
Competenties & vaardigheden
PKI beheer, HSM-administratie, Scripting (Python/Bash/PowerShell), Compliance (eIDAS/ISO27001), Monitoring en logging
Gerelateerde functies
PKI Engineer, Cryptography Engineer, HSM Administrator, Security Engineer, Security Architect
Functiebeschrijving
Een Trust Service Engineer ontwerpt, implementeert en beheert elektronische vertrouwensdiensten zoals digitale handtekeningen, echtheidszegels en tijdstempels om juridische integriteit en niet-afwijzing te waarborgen.
De functie omvat PKI-beheer, HSM-administratie en uitvoering van sleutelceremonies met strikte procescontroles en forensische waarborgen.
Je automatiseert cryptografische workflows en ontwikkelt tooling om sleutellevenscycli, certificaatuitgifte en logging betrouwbaar en reproduceerbaar te maken.
De rol vereist het toepassen van relevante standaarden en compliancekaders voor eIDAS, ETSI en ISO27001 binnen operationele omgevingen.
Salarisindicatie
Salarissen in loondienst variëren doorgaans tussen €55.000 en €85.000 per jaar bruto, afhankelijk van ervaring en verantwoordelijkheden.
Voor zzp opdrachten en interim werk liggen dagtarieven meestal tussen €600 en €900, waarbij opdrachten overheid soms striktere tariefkaders en aanbestedingsregels hanteren.
Bij projecten met verhoogde compliance- of auditverplichtingen en bij inzet van complexe HSM-landschappen kan een hogere schaal binnen de bandbreedte passend zijn.
Proces- of leveringsafspraken zoals DAS komen geregeld terug in contracten en bepalen aantoonbaarheids- en rapportage-eisen.
Typische werkzaamheden
Ontwerpen en onderhouden van PKI-architectuur inclusief CA/RA, certificaatbeleid en sleutelbeheerprocedures.
Configureren en beheren van HSMs, uitvoeren van sleutelceremonies en waarborgen van escrow- en backupprocessen.
Scripten en automatiseren van uitgifte-, verleng- en intrekkingsprocessen met Python, PowerShell of Bash en integreren met CI/CD-pijplijnen.
Monitoren van logging, analyseren van incidenten en voorbereiden van compliance- en auditrapportages.
Hoe word je specialist
Start met een relevante HBO-opleiding en vergaar praktijkervaring bij PKI-implementaties en HSM-operaties.
Behaal securitycertificaten zoals Security+, SSCP of vergelijkbaar en verdiep je in eIDAS- en ETSI-standaarden door praktijkprojecten en trainingen.
Ontwikkel scriptingvaardigheden, bouw tooling en neem deel aan sleutelceremonies om operationele zekerheid op te bouwen.
Verbreed ervaring via opdrachten overheid, zzp opdrachten of interim werk om diverse compliance-eisen en DAS-processen te leren managen en mentortrajecten te volgen richting architectuurrollen.
Beschrijving
Kamer van Koophandel zoekt twee Trust Service Engineers binnen het Cyber Security Operations-product, gericht op bescherming, verdediging, weerbaarheid en governance.
Trust services omvatten elektronische handtekeningen, echtheidszegels en tijdstempels; alles draait om processen, ceremonies en ondubbelzinnige vastlegging onder strenge wet‑ en regelgeving.
De rol is gericht op automatiseren van cryptografische processen en sleutelbeheer, beheer van certificaten en PKI-infrastructuur, HSM-beheer en ondersteuning van sleutelceremonies.
Je ontwikkelt scripts en tooling, optimaliseert logging en securityprocessen, ondersteunt lifecycle management van diensten (digitaal ondertekenen, PKI, sleutelmanagement) en rapporteert binnen scrumteams.
Werken gebeurt in multidisciplinaire teams volgens bestaande security‑architectuur en standaarden; aan de procedure is screening (inclusief social media check) verbonden en de locatie is St Jacobsstraat 300.
Vereist profiel
- Kandidaten dienen in loondienstverband te werken; op deze aanvraag is het niet toegestaan een ZZP'er aan te bieden.
- Aantoonbare expertise in cryptografie, PKI, certificaat- en sleutelbeheer en ervaring met HSM (beheer en sleutelceremonies).
- Sterke automatiserings- en scriptingvaardigheden (bijv. Python, Bash, of vergelijkbaar) en ervaring met tooling voor securityprocessen en logging.
- Kennis van en ervaring met informatiebeveiligingsnormen en frameworks (bijv. ISO27001, NIST, MITRE) en werken binnen compliance- en auditkaders.
- Analytisch vermogen, proactieve houding, probleemoplossend denken en het vermogen om zowel zelfstandig als in teams te werken binnen een scrum‑omgeving.
- Goede mondelinge en schriftelijke communicatieve vaardigheden; je kunt technisch adviseren en rapporteren richting product owner en stakeholders.
- Bereidheid tot continue ontwikkeling, participatie in audits en naleving van screening- en privacyvoorwaarden zoals vermeld in de vacatureinformatie.
Eisen
- Kandidaat heeft minimaal een HBO diploma
- Kandidaat heeft security certificeringen zoals Security+, SC-900 of SSCP o.i.d.
- Kandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI, versleuteling
- Kandidaat heeft aantoonbare kennis van de eiDAS wet- en regelgeving en ETSI standaarden
- Kandidaat heeft aantoonbare kennis van modeleertalen zoals Visio en/of Archimate
- Kandidaat heeft aantoonbare kennis van Powershell en andere scripting talen
- Kandidaat kent Engels en Nederlands in woord en geschrift
- Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 3 (a 5) jaar aantoonbare ervaring met cryptografie
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het ontwikkelen van scripts en tooling om cryptografische processen te automatiseren en te optimaliseren
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met HSM’s (Hardware Security Modules) voor sleutelbeheer en encryptie
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met PKI en HSM sleutelceremonies en het waarborgen van compliance en integriteit
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met digitale handtekening oplossingen
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met werken dmv Agile en Scrum
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cryptografische processen en benutten best practices
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met netwerk beveiliging
- Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met ontwerpen, implementeren en configureren van cryptografische oplossingen die het fundament vormen van digitale veiligheid
Wensen
- Afgeronde opleiding is op het gebied van Informatica/Bedrijfskunde/ICT
- Kandidaat heeft aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties