Trust Service Engineer 2x

Op deze aanvraag is het niet toegestaan een ZZP'er aan te bieden. Kandidaten dienen in loondienstverband te werken.

Trust Service Engineer (2x) — KVK, Cyber Security Operations

KVK zoekt twee ervaren Trust Service Engineers voor het product Cyber Security Operations. Het team is verantwoordelijk voor bescherming, verdediging, weerbaarheid en governance en werkt multidisciplinair in scrumteams.

De focus ligt op elektronische vertrouwensdiensten (trust services): elektronische handtekeningen, echtheidszegels, tijdstempels en de bijbehorende processen, ceremonies en vastlegging.

Je automatiseert cryptografische processen en sleutelbeheer, beheert PKI en HSM, ontwikkelt scripts en tooling, en bewaakt logging en compliance onder strenge wet- en regelgeving.

De functie vereist aantoonbare, integere en onweerlegbare handelingen, met nadruk op procesautomatisering, lifecycle management van diensten en ondersteuning bij sleutelceremonies.

Werken binnen kaders van bestaande security-architectuur en standaarden (bijv. ISO27001, NIST, MITRE) is essentieel; samenwerken met de product owner en teamleden is dagelijkse praktijk.

Vereist profiel

• Aantoonbare ervaring met cryptografie, PKI, certificaatbeheer en HSM-administratie en -onderhoud.
• Sterke programmeer- en scriptingvaardigheden (bijv. Python, Bash, PowerShell) om processen te automatiseren en tooling te ontwikkelen.
• Bekendheid met security-architectuur, compliance en relevante standaarden (ISO27001, NIST, MITRE) en toepassen hiervan binnen operationele omgevingen.
• Analytisch sterk, probleemoplossend vermogen en ervaring met monitoring, logging en verbetering van beveiligingsprocessen.
• Ervaring met lifecycle management van vertrouwensdiensten (digitaal ondertekenen, sleutelmanagement) en ondersteuning bij sleutelceremonies.
• Communicatief vaardig, zowel mondeling als schriftelijk; kan technisch rapporteren en samenwerken in multidisciplinaire teams.
• Proactieve teamspeler die zelfstandig werkt, continu wil leren en kansen signaleert voor doorontwikkeling van tooling en cryptografische elementen.
• Bereidheid tot screening inclusief social media check; volledige en valide CV-eisen moeten aantoonbaar zijn (anders uitsluiting of lagere ranking van de aanbieding).

Let op: sollicitatieprocedures toetsen volledigheid en geldigheid van het CV; onvolledige aantoonbaarheid kan leiden tot afwijzing of lagere score. Screening en social media-onderzoek maken deel uit van de procedure. Locatie: St Jacobsstraat 300, 3511BT Utrecht.

Eisen

• Kandidaat heeft minimaal een HBO diploma
• Kandidaat heeft security certificeringen zoals Security+, SC-900 of SSCP o.i.d.
• Kandidaat heeft aantoonbare kennis van cryptografische oplossingen zoals digitale handtekeningen, PKI, versleuteling
• Kandidaat heeft aantoonbare kennis van de eiDAS wet- en regelgeving en ETSI standaarden
• Kandidaat heeft aantoonbare kennis van modeleertalen zoals Visio en/of Archimate
• Kandidaat heeft aantoonbare kennis van Powershell en andere scripting talen
• Kandidaat kent Engels en Nederlands in woord en geschrift
• Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 3 (a 5) jaar aantoonbare ervaring met cryptografie
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met het ontwikkelen van scripts en tooling om cryptografische processen te automatiseren en te optimaliseren
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met HSM’s (Hardware Security Modules) voor sleutelbeheer en encryptie
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met PKI en HSM sleutelceremonies en het waarborgen van compliance en integriteit
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met digitale handtekening oplossingen
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met werken dmv Agile en Scrum
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met cryptografische processen en benutten best practices
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met netwerk beveiliging
• Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met ontwerpen, implementeren en configureren van cryptografische oplossingen die het fundament vormen van digitale veiligheid

Wensen

• Afgeronde opleiding is op het gebied van Informatica/Bedrijfskunde/ICT
• Kandidaat heeft aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties