Certification Engineer Cyber Security

De rol van Certification Engineer Cyber Security vervult een end-to-end positie binnen het certificatieproces: van application review en technische beoordeling tot en met het leveren van een inhoudelijk onderbouwde bijdrage aan de certificatiebeslissing.

Als Certification Engineer Cyber Security voer je hoofdzakelijk type-onderzoeken en conformiteitsevaluaties van producten uit en ben je binnen Kiwa het aanspreekpunt voor interne en externe stakeholders voor Cyber Security-certificatieschema’s. Je vertaalt wet- en regelgeving en normen naar praktische beoordelingscriteria en levert heldere, goed onderbouwde conclusies voor certificatiebeslissingen.

Overview

Je fungeert als inhoudelijke sparringspartner binnen Kiwa en draagt actief bij aan kennisborging, interpretatieafstemming en kwaliteitsverbetering binnen het certificatieproces. Jouw werk gaat om het uitvoeren van conformiteitsbeoordelingen, waaronder ontwerpreviews, documentatieanalyses, toezicht op testen en audits van ontwikkel- en beveiligingsprocessen volgens relevante Cyber Security-normen en certificatieschema’s. Je duikt dagelijks in productdossiers met daarin risicoanalyses, SDL-processen, testrapportages en productbeschrijvingen om te beoordelen of dergelijke producten voldoen aan bijvoorbeeld de Cyber Resilience Act (CRA). Daarbij heb je het certificatieschema rondom de CRA in jouw beheer en zorg je voor interne coördinatie en afstemming met alle stakeholders. Je werkt in een internationale context met klanten, schema’s en collega’s binnen en buiten Nederland. Hierdoor zit je regelmatig in meetings met klanten om toelichting te geven over bijvoorbeeld de CRA, zodat zij gestroomlijnder door het certificatieproces lopen.

De taken die erbij horen

• Evalueren van risicoanalyses, dreigingsmodellen, security-architecturen, kwetsbaarhedenbeheer en secure-developmentmethoden;
• Opstellen van evaluatierapporten en certificatieadviezen; opvolgen van non-conformiteiten en corrigerende maatregelen tot volledige afronding;
• Beheren en doorontwikkelen van certificatieschema’s, en coördineren van interne harmonisatie van interpretaties;
• Fungeren als aanspreekpunt voor engineering-, kwaliteits- en compliance-teams van fabrikanten en hen helder en feitelijk inzicht geven in bevindingen;
• Samenwerken met reviewers en andere decision makers om tot goed onderbouwde en onpartijdige certificatiebeslissingen te komen.

Responsibilities

Met jouw stevige basis in Cyber Security en jouw scherpe analytische blik ben je in staat complexe technische eisen te vertalen naar heldere, onderbouwde certificatiebeoordelingen. Je combineert kennis van normen en beveiligingsprincipes met communicatieve vaardigheden, waardoor je effectief schakelt tussen technische teams, kwaliteitsafdelingen en besluitvormers. Dankzij jouw nauwkeurige manier van werken en je vermogen om onafhankelijk te beoordelen, draag je direct bij aan betrouwbare en goed gefundeerde certificatiebeslissingen.

Daarnaast neem je het volgende mee

• Een Bachelor- of Masteropleiding in Computer Science, Information Security, Elektrotechniek of een vergelijkbaar technisch vakgebied;
• 3+ jaar ervaring binnen Cyber Security, waarvan ten minste 1 jaar in certificering, bij voorkeur in domeinen zoals productbeveiliging en compliance met IoT-, embedded-, radio- of medische apparatuur;
• Diepgaande kennis van securitydomeinen zoals netwerk- en systeembeveiliging, cryptografie, secure software development en kwetsbaarhedenbeheer, en ervaring met het toepassen en interpreteren van Cyber Security-normen zoals ISO/IEC 27001, IEC 62443, Common Criteria, EN 303 645 en bij voorkeur de EN 18031-serie;
• Sterke beheersing van zowel de Nederlandse als de Engelse taal, mondeling én schriftelijk;
• Een scherp oog voor detail in evidence-verzameling, traceerbaarheid en het formuleren van objectieve, verdedigbare conclusies.

Pré’s

• Bekendheid met kwaliteits- en accreditatiekaders zoals ISO/IEC 17065 en 17025;
• Aanvullende professionele Cyber Security-certificeringen zoals bijvoorbeeld CISSP.

Wat je kunt verwachten

• Werkplezier in een enthousiast en gemotiveerd team;
• 30 vrije dagen, zodat de werk-privébalans op orde blijft;
• Aantrekkelijke secundaire arbeidsvoorwaarden, waaronder een leasefietsregeling en een goede pensioenregeling;
• Alles wat je nodig hebt om goed van start te gaan, zoals een laptop en telefoon;
• Ruimte voor opleiding en training om jou persoonlijk te laten groeien.

Dit is Kiwa

Onze experts houden zich wereldwijd bezig met testen, inspecteren en certificeren (TIC), aangevuld door training, consultancy en dataservices. In een open en vriendelijke omgeving, waar vertrouwen vooropstaat, krijg je de tools en kansen om jouw eigen pad te bewandelen.

Over het team

Je komt terecht in het Product Cyber Security-team in Apeldoorn. Het team bestaat uit een mix van jonge talenten en ervaren specialisten in het Cyber Security-domein. Met het team zie je verschillende connected devices en softwareapplicaties voorbij komen, van warmtepompen en inspectierobots tot smartwatches en mobiele apps. Als Certification Engineer Cyber Security ga je dagelijks aan de slag met compliancebeoordelingen van producten als deze.

Ben je geïnteresseerd en is de functie Certification Engineer Cyber Security iets voor jou? Ben jij klaar om het verschil te maken?