Security Architect/Cryptografie-engineer

In deze rol lever je technische expertise voor de inventarisatie van cryptografie, naast analyse en duiding van cryptografische afhankelijkheden en risico's binnen de organisatie, met als doel een tijdige en risicogestuurde migratie naar PQC. Je werkt nauw samen met onze architecten, systeemeigenaren/experts, leveranciers en ons Security Center. Je rapporteert aan de coördinator van de PQC-migratie/werkstroom 3 binnen het programma.

Taken en verantwoordelijkheden

• In kaart brengen van cryptografie in applicaties, ketens en infrastructuur
• Uitvoeren van technische scans
• Analyseren van code, configuraties en architecturen op gebruik van cryptografie
• Analyseren van ketens en afhankelijkheden en duiden van gerelateerde risico's
• Opstellen van korte technische rapportages en aanbevelingen.

In verband met de geheimhouding en vertrouwelijkheid van gegevens in het programma wordt een getekende geheimhoudingsverklaring en een screening, alsmede NATO & EU Clearance vereist.

• Deze rol is niet geschikt voor freelancers

• Datum intakes: 6 maart 10-13u (online), wellicht volgt nog 2e gesprek in de week van 9 maart (deze dient de professional onder voorbehoud te reserveren)

• Minimaal HBO werk- en denkniveau in een relevante studierichting

• Kennis van cryptografie en protocollen (PKI, HSMs, key management, NIST standaarden, certificaten, …)

• Kennis van compliance en beleid op het gebied van cryptografie

• Ervaring met scripting, Linux CLI, netwerkscanning

• Sterke documentatie- en analytische vaardigheden

• Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk

• Ondernemend, organisatorisch sterk, nauwkeurig en communicatief vaardig

Het programma Quantum Veilig richt zich op het toekomstbestendig maken van het ministerie in het licht van de opkomst van quantumtechnologie. Binnen het programma werken beleidsmakers, technische experts en externe partners samen om informatie en communicatie quantumbestendig te maken. Voor de inventarisatie en de migratie naar post-quantumcryptografie (PQC) zoeken we een security architect/cryptografie-engineer.