Crypto Architect

Security iRealisatie ontwikkelt privacy & security by design applicaties voor zorggerelateerde doeleinden, zorgt voor beheer en hosting daarvan en geeft advies. Team Security is de beveiligingsafdeling van iRealisatie. Samen met de projecten werken we aan veilige software. De afdeling bestaat uit pentesters, codereviewers, security liaisons en een SOC team. Ter aanvulling van het team zoeken wij een ervaren Crypto Architect met brede ervaring in cryptografieën en het ontwerpen van complexe systemen. Binnen deze opdracht worden architecturen uitgedacht, verbeterd, geanalyseerd en gerealiseerd. Daarvoor is kennis van cryptografie, softwareontwikkeling en de beheerpraktijk nodig. In je leidende en ontwerpende rol kun je concepten uitdenken en helpen ontwikkelen, over de hele breedte van het programma.

Vanuit security en compliance perspectief zal jij functionele en technische ontwerpen reviewen voor onder andere project MGO (Mijn Gezondheidsoverzicht) en project GF (Generieke Functies). Dit doe je op basis van brede kennis van cryptografische en security concepten. Door jouw kennis van security wet- en regelgeving, kun jij de impact van technische keuzes bepalen. Je bent hiermee een consultant en sparring partner voor de solution architecten die aan projecten MGO en GF werken.

Concreet ben jij verantwoordelijk voor:

• Security assessment: Het opleveren van formele reviews op functionele en technische ontwerpen van de Generieke Functies en Mijn Gezondheidsoverzicht, waarbij technische ontwerpen worden gevalideerd tegen security-architectuurrichtlijnen.
• Technisch juridische grondslagen: In nauwe samenwerking met juristen het opleveren van de technische onderbouwing voor de voorbereidingswet, specifiek gericht op het borgen van de privacy en security kaders binnen de pilots.
• Decision logs & architecture guidance: Het opleveren van gedocumenteerde onderbouwing van cruciale technische keuzes (bijvoorbeeld op het gebied van encryptiestandaarden of authenticatiemethoden) als fundament voor de solution architecten.
• Audit readiness dossier: Het opbouwen van een dossier waaruit blijkt dat de gemaakte keuzes binnen de techniek voldoen aan de eisen van de toezichthouder en relevante certificeringen (zoals NEN 7510/ISO 27001).

• Je beschikt over minimaal WO werk- en denkniveau.
• Je beschikt over minimaal 7 jaar werkervaring met cryptografie en/of PKI omgevingen.
• Je hebt aantoonbare ervaring met software ontwikkeling in een open source omgeving, waarbij de code die geschreven wordt voor het publiek toegankelijk is.

Wensen

• Ervaring met security en privacy vraagstukken en kennis van privacy wetgeving.
• Ervaring met HSM's, procedures en key ceremonies en kunnen programmeren in een veelzijdige programmeertaal (zoals bijvoorbeeld PHP, C# of Python).
• Ervaring met het begeleiden van ontwikkelteams in een opensource omgeving.
• Ervaring op het gebied van beleid en techniek en in staat zijn om zowel techneuten als beleidsmakers mee te nemen in een proces.

Competenties

• Bevlogen cryptoarchitect.
• Denkt 'out-of-the-box' op expert niveau.
• Heeft diepgaande technische kennis.
• Heeft goede communicatieve vaardigheden.
• Kan diepgaande technische bevindingen in begrijpelijke taal uitleggen aan hoger management zodat de juiste actie wordt genomen.
• Kan goed prioriteren.
• Is in staat om overwogen adviezen te geven onder hoge tijdsdruk.
• Weet zelf de wegen te vinden die leiden naar de benodigde informatie hiervoor.
• Denkt in oplossingen en niet in onmogelijkheden.
• Handelt met overtuigingskracht en is standvastig.

Achtergrond opdracht

Denk daarbij aan:

• Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of POCS (proof of concepts);
• Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design;
• Het moderniseren van bestaande, verouderde, informatiesystemen.
• Het inzetten van technisch advies bij digitaliseringsvraagstukken

iRealisatie heeft alle capaciteiten in huis om software te ontwerpen, ontwikkelen en beheren - met een privacy- en security-first aanpak. We bouwen software, webapplicaties en mobiele apps.

Security

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.