Service coördinator CKM, Arnhem

Voor onze eindkant zijn we op zoek naar een Service coördinator CKM

Standplaats: Arnhem
Gewenste startdatum: 01-07-2026
Verwachte einddatum: 30-09-2026 (optie op verlenging)
Inschatting uren per week: 38,00

Profielschets:
Aanleiding opdracht: Uitbreiding cryptografie proces en werkzaamheden. Hiervoor is uitbreiding van het huidige team nodig op het gebied van kennis en capaciteit.

Omschrijving Inhoud en doel:
Meewerken met het opzetten van het operationele proces omtrent cryptografie in samenwerking met projectleider, procesmanager en procesexpert. Het operationeel uitvoeren van het cryptografie proces en het delen van kennis met collega’s. Indien niet alle kennis aanwezig is hoeft dit niet blokkerend te zijn, maar wordt wel gevraagd om aan te geven welke kennis wel aanwezig is.

Vereiste specifieke kennis:

• Diepgaande kennis van cryptografische principes zoals symmetrische en asymmetrische cryptografie, hashing, digitale handtekeningen en PKI.
• Kennis en ervaring met internetprotocollen, netwerken en VPN’s.
• Kennis en ervaring met governance van CISO enterprise omgevingen.
• Praktische ervaring met KMS-oplossingen zoals HashiCorp Vault, AWS KMS, Thales en Entrust.
• Kennis van PKI-beheer, waaronder certificaatlevenscyclus, CA-hiërarchieën en OCSP/CRL.
• Kennis van TLS/SSL-beheer en protocol hardening.
• Werkende kennis van DNSSEC en DNS-beveiligingsrecords.
• Vertrouwdheid met cryptografische standaarden zoals NIST, ETSI en RFC’s, bijvoorbeeld RFC 8446 TLS 1.3. Basiskennis van post-quantum cryptografie.

Vereiste specifieke ervaring:

• Ervaring met HSM’s (Hardware Security Modules). Kennis van compliance frameworks zoals NIS2, ISO 27001 en BIO, evenals AVG/GDPR in relatie tot cryptografie.
• Bekendheid met crypto agility concepten en migratiestrategieën.
• Ervaring met scripting en automatisering zoals Python, Bash en PowerShell ten behoeve van beheerautomatisering.
• Ongeveer vijf jaar ervaring met cryptographic key management.

Vereiste competenties:
Analytisch vermogen om complexe cryptografische configuraties te doorgronden en beoordelen. Nauwkeurigheid omdat sleutelbeheer en audits uiterste precisie vereisen. Sterke communicatieve vaardigheden om technische materie te vertalen naar applicatieteams en management. Proactieve houding waarbij risico’s vroegtijdig worden gesignaleerd en verbeteringen worden geïnitieerd. Samenwerkingsgericht met een verbindende rol tussen functionele en technische domeinen. Eigenaarschap door verantwoordelijkheid te nemen voor kwaliteit en compliance.