Certification Engineer Cyber Security

Korte introductie

De Certification Engineer vervult een end to end rol binnen het certificatieproces: van application review en technische beoordeling tot en met het leveren van een inhoudelijk onderbouwde bijdrage aan de certificatiebeslissing. Als Certification Engineer Cyber Security voer je hoofdzakelijk type-onderzoeken en conformiteitsevaluaties van producten uit en ben je binnen Kiwa het aanspreekpunt voor interne en externe stakeholders voor Cyber Security certificatie schema’s. Je vertaalt wet- en regelgeving en normen naar praktische beoordelingscriteria en levert heldere, goed onderbouwde conclusies voor certificatiebeslissingen.

Over de functie

Je fungeert als inhoudelijke sparringspartner binnen Kiwa en draagt actief bij aan kennisborging, interpretatie afstemming en kwaliteitsverbetering binnen het certificatieproces. Jouw werk gaat om het uitvoeren van conformiteitsbeoordelingen, waaronder ontwerpreviews, documentatieanalyses, toezicht op testen en audits van ontwikkel en beveiligingsprocessen volgens relevante Cyber Securitynormen en certificatieschema’s. Je duikt dagdagelijks in productdossiers met daarin risico analyses, SDL processen, test rapportages en productbeschrijvingen om zo te beoordelen of dergelijke producten voldoen aan bijvoorbeeld de Cyber Resilience Act (CRA). Daarbij heb je het certificatie schema rondom de CRA in jouw beheer en zorg je voor interne coordinatie en afstemming met alle stakeholders. Je werkt daarbij in een internationale context met klanten, schema’s en collega’s binnen en buitenland Nederland. Hierdoor zit je regelmatig in meetings met klanten om toelichting te geven over bijvoorbeeld de CRA zodat zij gestroomlijnder door het certificatieproces lopen.

De taken die erbij horen:

• Evalueren van risicoanalyses, dreigingsmodellen, security-architecturen, kwetsbaarhedenbeheer en secure-development methoden;
• Opstellen van evaluatierapporten en certificatieadviezen; opvolgen van non-conformiteiten en corrigerende maatregelen tot volledige afronding;
• Beheren en het door ontwikkelen van certificatieschema’s, coördineren van interne harmonisatie van interpretaties;
• Fungeren als aanspreekpunt voor engineering-, kwaliteits- en compliance-teams van fabrikanten en hen helder en feitelijk inzicht geven in bevindingen;
• Samenwerken met reviewers en andere decision makers om tot goed onderbouwde en onpartijdige certificatiebeslissingen te komen.

Wat verwachten wij van jou?

Met jouw stevige basis in Cyber Security en jouw scherpe analytische blik ben je in staat complexe technische eisen te vertalen naar heldere, onderbouwde certificatiebeoordelingen. Je combineert kennis van normen en beveiligingsprincipes met communicatieve vaardigheden, waardoor je effectief schakelt tussen technische teams, kwaliteitsafdelingen en besluitvormers. Dankzij jouw nauwkeurige manier van werken en je vermogen om onafhankelijk te beoordelen, draag je direct bij aan betrouwbare en goed gefundeerde certificatiebeslissingen.

Daarnaast neem je het volgende mee:

• Een Bachelor- of Masteropleiding in Computer Science, Information Security, Elektrotechniek of een vergelijkbaar technisch vakgebied;
• 3+ jaar aan ervaring binnen Cyber Security, waarvan tenminste 1 jaar in certificering. (Domeinen: Productbeveiliging, compliance, bij voorkeur met IoT-, embedded-, radio- of medische apparatuur.);
• Diepgaande kennis van securitydomeinen zoals netwerk- en systeembeveiliging, cryptografie, secure software development en kwetsbaarhedenbeheer. (Ervaring met het toepassen en interpreteren van Cyber Securitynormen zoals ISO/IEC 27001, IEC 62443, Common Criteria, EN 303 645 en (bij voorkeur) de EN 18031-serie.);
• Sterke beheersing van zowel de Nederlandse als de Engelse taal, mondeling én schriftelijk;
• Een scherp oog voor detail in evidence-verzameling, traceerbaarheid en het formuleren van objectieve, verdedigbare conclusies;

Pré’s

• Bekendheid met kwaliteits- en accreditatiekaders zoals ISO/IEC 17065 en 17025;
• Aanvullende professionele Cyber Security certificeringen zoals bijvoorbeeld CISSP.

Wat zetten wij daar tegenover?

• Werkplezier! Je bent onderdeel van een enthousiast en gemotiveerd team;
• Startsalaris tussen €4000,- en €7300,- met perspectief op verdere groei op basis van ervaring en het leveren van goede prestaties;
• 30 vrije dagen, zodat de werk-privébalans op orde blijft;
• Aantrekkelijke secundaire arbeidsvoorwaarden, waaronder een leasefietsregeling en een goede pensioenregeling;
• Alles wat je nodig hebt om goed van start te gaan, zoals een laptop en telefoon;
• Ruimte voor opleiding en training om jou persoonlijk te laten groeien

Dit is Kiwa

Onze experts houden zich wereldwijd bezig met testen, inspecteren en certificeren (TIC), aangevuld door training, consultancy en dataservices. Met een hart voor mensen en onze planeet verbeteren we samen de kwaliteit, efficiëntie, gezondheid, veiligheid en duurzaamheid van producten in allerlei branches. Daaraan kun jij bijdragen. Geef je carrière vorm bij Kiwa, dan geven wij je de tools en kansen om jouw eigen pad te bewandelen. Dat alles in een open en vriendelijke omgeving, waar vertrouwen vooropstaat.

Over het team

Je komt terecht in het Product Cyber Security team in Apeldoorn. Het team bestaat uit een mix van jonge talenten en ervaren specialisten in het Cyber Security domein. Met het team zien wij verschillende connected devices en software applicaties voorbij komen, van warmtepompen en inspectierobots tot smartwatches en mobiele apps. Als Certification Engineer Cyber Security ga je dagelijks aan de slag met compliance beoordelingen van producten als deze.