Cryptobeheerder

Functie­omschrijving

Ben jij bekend met het coördineren, analyseren en beheren van crypto-diensten zoals een Public Key Infrastructure en sleutelbeheerdienst? Wil je die kennis inzetten om Nederland veilig en snel te laten werken? En ben jij degene die zowel technisch, procedureel als organisatorisch weet hoe je cryptografisch sleutelbeheer goed laat verlopen? Dan zijn wij van DICTU op zoek naar jou!

In deze rol focus je je op het coördineren, adviseren en beheren van meerdere crypto-diensten. Vanuit (samengestelde) analyse en advies implementeer, monitor en verhelp je knelpunten en geef je uitvoering aan onderhoud en upgrades. Hierbij zorg je voor inhoudelijke afstemming met andere IB-clusters, stakeholders binnen DICTU en de ministeries van EZ en LVVN. Het voorbereiden en monitoren van ceremonies voor de crypto-diensten, samen met de Crypto Architect, valt ook mede onder jouw verantwoordelijkheid. Daarbij werk je nieuwe procedures en ceremonies voor de crypto-diensten uit, en houd je bestaande procedures en ceremonie documentatie actueel.

Andere taken en verantwoordelijkheden kunnen zijn, het:

• Reviewen van Low Level Design documenten van diensten die aan willen sluiten op de crypto-diensten
• Bedenken en opzetten van testomgevingen voor nieuwe producten en diensten
• Experimenteren met nieuwe ontwikkelingen en crypto-producten en het opzetten van proof-of-concepts
• Initieren, coördineren en meewerken aan projecten om de crypto-dienstverlening te verbeteren
• Beheren en onderhouden van Hardware Security Modules (HSM’s)
• Uitvoeren van de administrator rol in procedures en ceremonies voor de crypto-diensten
• Aansluiten van DICTU-diensten op de crypto-diensten en het verzorgen van de technische ondersteuning bij derdelijns klantvragen
• Uitgeven van certificaten uit de interne PKI en van certificaten die worden ingekocht bij een commerciële TSP
• Beantwoorden van vragen over crypto en certificaatgebruik

Functie-eisen

Om voor deze functie in aanmerking te komen, verwachten we dat je:

• Over HBO werk- en denkniveau beschikt
• Minimaal drie jaar relevante werkervaring hebt met Windows server beheer
• Jezelf MSCA Windows 2016 (of hoger) gecertificeerd mag noemen
• Kennis van, en ervaring met, Hardware Security Modules (HSM’s) hebt
• Beschikt over aantoonbare kennis van verschillende vormen van cryptografie

Daarnaast maak je nog meer kans wanneer je ook:

• Ervaring hebt met het werken in een grote organisatie met uiteenlopende belangen, en dat je hierover kan afstemmen en tegenstellingen kunt overbruggen
• Al enkele jaren kennis hebt opgedaan van crypto en praktische ervaring hebt opgedaan met verschillende crypto-toepassingen
• Kennis van MS 365 Azure hebt
• Ervaring hebt met het opzetten en beheren van een Public Key Infrastructure
• Ervaring hebt met de uitgifte van certificaten in een interne PKI omgeving
• Kennis hebt van onderliggende netwerken, systemen en software

De competenties die wij zoeken voor deze rol, zijn:

• Nauwkeurigheid
• Integriteit
• Stressbestendigheid
• Samenwerken
• Analytisch
• Communicatief vaardig
• Zelfontwikkeling
• Plannen en organiseren

Overige arbeids­voorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Na sluitingsdatum zullen de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Ook een assessment kan onderdeel zijn van het selectieproces. Ben je nieuw bij DICTU? Dan is de intentie om, na de periode van een tijdelijke arbeidsovereenkomst, de overeenkomst voor onbepaalde tijd voort te zetten.

Tot slot vinden wij het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een nog betere afspiegeling van de maatschappij is en daarom nodigen wij eenieder uit om te solliciteren!

Tip: geef in je motivatiebrief concrete voorbeelden die jouw competenties onderbouwen!

DICTU maakt dat het werkt, werk jij mee?

Meer over jouw toekomstige afdeling

Binnen DICTU is de afdeling IB-Operatie verantwoordelijk voor het adviseren, signaleren, beoordelen en het controleren op het gebied van Informatie Beveiliging. Tevens faciliteert dit team DICTU, gevraagd en ongevraagd, op het volgen van het IB-beleid, de IB-richtlijnen en IB-normen. De afdeling IB-Operatie kent vier teams: Security Beheer, Crypto, Cloud Werkplek - Infra & Applicaties en Compliance. Samen zijn zij onder andere bezig met het werken aan dagelijkse malware- en virusbestrijding, het uitgeven van certificaten en zorgen voor cryptografie. Maar ook is er focus op het adviseren van andere teams binnen DICTU over hoe zich veilig te kunnen bewegen binnen IT-land en het adviseren over de inrichting van DICTU-kaders op het gebied van informatiebeveiliging.

Dienst ICT Uitvoering (DICTU)

DICTU is één van de grootste ICT-dienstverleners binnen de Rijksoverheid. Ruim 1.800 gedreven professionals werken in Den Haag, Assen en Zwolle vol enthousiasme en met focus op de klant aan voor Nederland belangrijke IT-systemen. Dat kunnen bedrijfsvoering applicaties, websites en apps zijn, maar ook digitale werkplekken en applicaties op het gebied van subsidies, inspecties en registers. Wij maken daarbij gebruik van moderne technieken en ontwikkelingen zoals Cloud, Mobile en Big Data. Samen met onze klanten kijken we naar de technologische oplossingen voor morgen. Afgestemd op de gebruikers. En continu inspelend op innovaties!