Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Diepgaande kennis van cryptografische principes, zoals symmetrische en asymmetrische cryptografie, hashing, digitale handtekeningen en PKI
• Kennis en ervaring met internetprotocollen, netwerken en VPN's
• Kennis van beveiligingsgovernance in enterprise-omgevingen en van de rol van de CISO
• Praktische ervaring met Key Management Systemen (KMS) en oplossingen voor sleutelbeheer
• Kennis van PKI-beheer, waaronder certificaatlevenscyclus, CA-hiërarchieën en OCSP/CRL
• Kennis van TLS/SSL-beheer en van het hardenen van protocollen
• Werkende kennis van DNSSEC en DNS-beveiligingsrecords
• Vertrouwd met cryptografische standaarden zoals NIST, ETSI en relevante RFC's (bijvoorbeeld RFC 8446 voor TLS 1.3)
• Basiskennis van post-quantum cryptografie
• Ervaring met HSM's (Hardware Security Modules)
• Kennis van complianceframeworks zoals NIS2, ISO 27001 en BIO, en van AVG/GDPR in relatie tot cryptografie
• Bekend met crypto-agility concepten en migratiestrategieën
• Ervaring met scripting en automatisering (bijv. Python, Bash, PowerShell) voor beheerautomatisering
• Ongeveer vijf jaar ervaring in cryptografisch sleutelbeheer

Omschrijving:

Voor onze organisatie zijn wij op zoek naar een Service Coördinator CKM. In deze rol ben je verantwoordelijk voor het helpen bij de uitbreiding van het cryptografieproces. Dit doe je door processen operationeel op te zetten en uit te voeren, in samenwerking met de projectleider, procesmanager en procesexpert. Je deelt actief kennis met je collega's en draagt bij aan het borgen van sleutelbeheer en compliance. Het is belangrijk dat je duidelijk communiceert over welke cryptografische onderwerpen je beheerst en waar je wilt doorgroeien. Je zult meewerken aan het opzetten van het operationele cryptografieproces en dit operationeel uitvoeren. Daarnaast is het essentieel dat je nauwkeurig bent in je werkzaamheden, vooral als het gaat om sleutelbeheer en audits. Je moet ook in staat zijn om technische materie te vertalen naar applicatieteams en management. Proactiviteit is een must, zodat je risico's vroegtijdig kunt signaleren en verbeteringen kunt initiëren. Deze rol vereist een sterke samenwerking met een verbindende rol tussen functionele en technische domeinen. Je neemt eigenaarschap en verantwoordelijkheid voor kwaliteit en compliance.