Cloud Crypto / Solution Architect

Avensus High-Grade Security, de Nederlandse marktleider voor dienstverlening op het gebied van encryptie- en Hardware Security Modules (HSM’s), is op zoek naar een enthousiaste en ervaren Cloud Crypto / Solution Architect. Als Cloud Crypto / Solution Architect ga je de wereld een stukje veiliger maken. Dat doe je door de klanten van Avensus te helpen om hun kernprocessen en bedrijfsinformatie veilig te houden. Bij de klanten van Avensus vormen HSM’s het kloppend hart van hun informatiebeveiliging. Naarmate klanten hun data van ‘on-prem’ naar ‘cloud’ verhuizen, dient hun encryptie-strategie en sleutelopslag mee te veranderen. Een Cloud Cryptografie /Solution Architect is een professional die gespecialiseerd is in het ontwerpen en implementeren van veilige en efficiënte cryptografische oplossingen in een cloud computing-omgeving. Hierbij zijn koppelingen en integraties met technologieën als Cloud native encryptie (denk aan BYOK, HYOK en BYOE), hardware‑matige encryptie met behulp van Hardware Security Modules en de technische interactie met de Public Key Infrastructuren, (Cloud‑)Key Management en het werkterrein met Digitale Certificate onderdeel van je werkterrein. De volgende eisen gelden voor deze functie: Opleiding en ervaring Bachelor- of masterdiploma in informatica, informatiebeveiliging of een gerelateerd vakgebied. Verschillende jaren ervaring op het gebied van informatiebeveiliging, met de nadruk op cryptografie en Cloud beveiliging. Kennis van Cloud technologie (Multi Cloud), Cloud native encryptie Certificeringen zoals Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP) of specifieke HSM-leverancierscertificeringen. Expertise vereist Cryptografische Expertise – een sterk begrip van versleuteling, sleutelbeheer en veilige communicatie. Een pré is dat je diepgaande kennis van cryptografische algoritmen, protocollen en best practices hebt HSM-integratie – expertise in het integreren van Hardware Security Modules (HSM’s) in cloud-omgevingen. Een pré is het implementeren en beheren van HSM’s voor veilige sleutelopslag en cryptografische bewerkingen. Cloudbeveiliging – Vaardigheid in cloudbeveiligingsprincipes en best practices. Ervaring met belangrijke cloudserviceproviders zoals AWS, Azure, Google Cloud en hun beveiligings-aanbiedingen. Kennis van theoretische (praktische kennis is erg welkom!) integraties van cryptografische technologieën, de samenhang met IT Security domeinen, technische infrastructuren, Operating systemen en bedrijfstoepassingen voor zowel on-premises alsmede cloud-omgevingen. Architectuurontwerp – Ontwerpen en implementeren van veilige en schaalbare cryptografische architecturen in cloud-omgevingen. Zorgen voor naleving van branchenormen en voorschriften met betrekking tot gegevensbescherming en privacy. Sleutelbeheer – Ontwikkelen en implementeren van strategieën voor sleutelbeheer voor cryptografische sleutels in een on-premises en cloud-omgeving. (Eventueel: vestigen en handhaven van veilige processen gedurende de levenscyclus van de sleutel). Risicobeoordeling – Identificeren en mitigeren van beveiligingsrisico’s die verband houden met cryptografische implementaties. Uitvoeren van threat modeling en risicobeoordelingen. Beveiligingsnaleving – Zorgen voor naleving van relevante beveiligingsnormen–zoals FIPS, Common Criteria–en branchevoorschriften is een pré, geen vereiste. Uitvoeren van beveiligingsaudits en beoordelingen. Tools en technologieën Cloudplatforms: AWS, Azure, Google Cloud, Private Cloud hosting. Eventueel: Cryptografische bibliotheken en frameworks. HSM’s van belangrijke leveranciers (Thales, Entrust, Utimaco.). Persoonlijke eigenschappen Sterke analytische en probleemoplossende vaardigheden. Uitstekende communicatie- en samenwerkingsvaardigheden. Aandacht voor detail en toewijding aan het handhaven van een hoog beveiligingsniveau. Je bent leergierig en wil op de hoogte blijven van de nieuwste ontwikkelingen in je vakgebied. Wat wij bieden Een uitdagende en dynamische werkomgeving Competitief salaris en uitgebreide secundaire arbeidsvoorwaarden. Toegang tot de nieuwste technologieën en tools binnen het veld van cybersecurity. Ondersteuning voor verdere opleidingen en certificeringen. Mogelijkheid om een sleutelrol te spelen in de beveiliging van gegevens bij toonaangevende organisaties in de Benelux. Stuur dan je uitgebreide CV en motivatiebrief aan Wouter van der Meer, Manager Operations, via View email address on click.appcast.io . We kijken ernaar uit om van je te horen! #J-18808-Ljbffr Avensus-Nederland