Avensus High-Grade Security, de Nederlandse marktleider voor dienstverlening op het gebied van encryptie- en Hardware Security Modules (HSM’s), is op zoek naar een enthousiaste en ervaren Cloud Crypto / Solution Architect.
Als Cloud Crypto / Solution Architect ga je de wereld een stukje veiliger maken. Dat doe je door de klanten van Avensus te helpen om hun kernprocessen en bedrijfsinformatie veilig te houden. Bij de klanten van Avensus vormen HSM’s het kloppend hart van hun informatiebeveiliging. Naarmate klanten hun data van ‘on-prem’ naar ‘cloud’ verhuizen, dient hun encryptie-strategie en sleutelopslag mee te veranderen.
Over Avensus
Avensus Nederland B.V. is al meer dan 35 jaar partner van organisaties waarvoor encryptie-technologie van het hoogste bedrijfsbelang is. Een groot deel van de Nederlandse banken en verzekeraars, overheidsorganisaties en organisaties die deel uitmaken van de ‘kritieke infrastructuur’ in Nederland en België vertrouwen op de kennis en ervaring van Avensus bij de installatie, onderhoud en service van hun HSM’s.
Het motto van Avensus is ’Encrypt all and manage the keys yourself’. Voor veel compliant-driven organisaties is dit een must. Bij de overgang naar een ‘cloud-tenzij-architectuur’ is ook de encryptie-strategie van klanten onderhevig aan een transformatie.
Avensus is onderdeel van Confido, een Nederlandse groep van bedrijven die zich met digitale-vertrouwensdiensten bezighouden. Naast Avensus behoren de bedrijven Reconi, Aangetekend Mailen en Digitrust tot de groep. Daarmee is Confido nu al de grootste specialist op het gebied van digitale-vertrouwensdiensten in Nederland. Confido verwacht dat de markt voor digitale vertrouwensdiensten komende jaren flink zal groeien en wil ook in de Europese markt een positie veroveren.
Wij zoeken versterking van ons team. Avensus biedt haar specialisten een uitdagende en interessante werkomgeving, met ruime mogelijkheden om hun werk zelf in te delen. De basis van onze mensen en al onze leveringen zijn deze kernwaarden: Deskundig, Betrokken, No nonsense, Plezier en Samenwerken.
Profiel
Een Cloud Cryptografie /Solution Architect is een professional die gespecialiseerd is in het ontwerpen en implementeren van veilige en efficiënte cryptografische oplossingen in een cloud computing-omgeving. Hierbij zijn koppelingen en integraties met technologieën als Cloud native encryptie (denk aan BYOK, HYOK en BYOE), hardware-matige encryptie met behulp van Hardware Security Modules en de technische interactie met de Public Key Infrastructuren, (Cloud-) Key Management en het werkterrein met Digitale Certificate onderdeel van je werkterrein. De volgende eisen gelden voor deze functie:
Opleiding en ervaring
- Bachelor- of masterdiploma in informatica, informatiebeveiliging of een gerelateerd vakgebied.
- Verschillende jaren ervaring op het gebied van informatiebeveiliging, met de nadruk op cryptografie en Cloud beveiliging.
- Kennis van Cloud technologie (Multi Cloud), Cloud native encryptie
- Certificeringen zoals Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP) of specifieke HSM-leverancierscertificeringen.
Expertise
Voor deze functie is expertise op de volgende gebieden vereist (het deel van de expertise hieronder tussen haakjes dien je jezelf eigen te maken via de interne opleiding):
- Cryptografische Expertise – een sterk begrip van versleuteling, sleutelbeheer en veilige communicatie. Een pré is dat je diepgaande kennis van cryptografische algoritmen, protocollen en best practices hebt
- HSM-integratie – expertise in het integreren van Hardware Security Modules (HSM’s) in cloud-omgevingen. Een pré is het implementeren en beheren van HSM’s voor veilige sleutelopslag en cryptografische bewerkingen.
- Cloudbeveiliging – Vaardigheid in cloudbeveiligingsprincipes en best practices. Ervaring met belangrijke cloudserviceproviders zoals AWS, Azure, Google Cloud en hun beveiligings-aanbiedingen.
- Kennis van theoretische (praktische kennis is erg welkom!) integraties van cryptografische technologieën, de samenhang met IT Security domeinen, technische infrastructuren, Operating systemen en bedrijfstoepassingen voor zowel on-premises alsmede cloud-omgevingen.
- Architectuurontwerp – Ontwerpen en implementeren van veilige en schaalbare cryptografische architecturen in cloud-omgevingen. Zorgen voor naleving van branchenormen en voorschriften met betrekking tot gegevensbescherming en privacy.
- Sleutelbeheer – Ontwikkelen en implementeren van strategieën voor sleutelbeheer voor cryptografische sleutels in een on-premises en cloud-omgeving. (Eventueel: vestigen en handhaven van veilige processen gedurende de levenscyclus van de sleutel).
- Risicobeoordeling – Identificeren en mitigeren van beveiligingsrisico’s die verband houden met cryptografische implementaties. Uitvoeren van threat modeling en risicobeoordelingen.
- Beveiligingsnaleving – Zorgen voor naleving van relevante beveiligingsnormen–zoals FIPS, Common Criteria–en branchevoorschriften is een pré, geen vereiste. Uitvoeren van beveiligingsaudits en beoordelingen.
Tools en technologieën. Je hebt verder ervaring met:
- Cloudplatforms: AWS, Azure, Google Cloud, Private Cloud hosting.
- Beveiligingsbeoordelingstools.
- Eventueel: Cryptografische bibliotheken en frameworks. HSM’s van belangrijke leveranciers (Thales, Entrust, Utimaco.).
Persoonlijke eigenschappen
Een – Cloud Crypto / Solution Architect speelt een cruciale rol bij het waarborgen van de vertrouwelijkheid en integriteit van cryptografische bewerkingen in een on-premise en cloud-omgeving, wat bijdraagt aan de algehele beveiligingspositie van een organisatie. Je hebt daarom:
- Sterke analytische en probleemoplossende vaardigheden.
- Uitstekende communicatie- en samenwerkingsvaardigheden.
- Aandacht voor detail en toewijding aan het handhaven van een hoog beveiligingsniveau.
- Je bent leergierig en wil op de hoogte blijven van de nieuwste ontwikkelingen in je vakgebied.
Wat wij bieden
Avensus opereert aan de voorkant van de verdediging van de Nederlandse digitale infrastructuur. Wij zijn een hecht team van specialisten, een team dat een enorm vertrouwen geniet van onze klanten: elke dag vertrouwen deze klanten ons hun reputatie toe.
Kom bij Avensus werken en maak de wereld een stukje veiliger.
- Een uitdagende en dynamische werkomgeving
- Competitief salaris en uitgebreide secundaire arbeidsvoorwaarden.
- Toegang tot de nieuwste technologieën en tools binnen het veld van cybersecurity.
- Ondersteuning voor verdere opleidingen en certificeringen.
- Mogelijkheid om een sleutelrol te spelen in de beveiliging van gegevens bij toonaangevende organisaties in de Benelux.
Interesse?
Stuur dan je uitgebreide CV en motivatiebrief aan Wouter van der Meer, Manager Operations, via wmeer@avensus.nl.
We kijken ernaar uit om van je te horen!
