Cloud Crypto

18 juni 2024
- **Avensus High-Grade Security, de Nederlandse marktleider voor dienstverlening op het gebied van encryptie
- en Hardware Security Modules (HSM’s), is op zoek naar een enthousiaste en ervaren Cloud Crypto / Solution Architect.**

**Als Cloud Crypto / Solution Architect ga je de wereld een stukje veiliger maken. Dat doe je door de klanten van Avensus te helpen om hun kernprocessen en bedrijfsinformatie veilig te houden. Bij de klanten van Avensus vormen HSM’s het kloppend hart van hun informatiebeveiliging. Naarmate klanten hun data van ‘on-prem’ naar ‘cloud’ verhuizen, dient hun encryptie-strategie en sleutelopslag mee te veranderen.**

**Over Avensus**

Avensus Nederland B.V. is al meer dan 35 jaar partner van organisaties waarvoor encryptie-technologie van het hoogste bedrijfsbelang is. Een groot deel van de Nederlandse banken en verzekeraars, overheidsorganisaties en organisaties die deel uitmaken van de ‘kritieke infrastructuur’ in Nederland en België vertrouwen op de kennis en ervaring van Avensus bij de installatie, onderhoud en service van hun HSM’s.

Het motto van Avensus is ’Encrypt all and manage the keys yourself’. Voor veel compliant-driven organisaties is dit een must. Bij de overgang naar een ‘cloud-tenzij-architectuur’ is ook de encryptie-strategie van klanten onderhevig aan een transformatie.

Avensus is onderdeel van Confido, een Nederlandse groep van bedrijven die zich met digitale-vertrouwensdiensten bezighouden. Naast Avensus behoren de bedrijven Reconi, Aangetekend Mailen en Digitrust tot de groep. Daarmee is Confido nu al de grootste specialist op het gebied van digitale-vertrouwensdiensten in Nederland. Confido verwacht dat de markt voor digitale vertrouwensdiensten komende jaren flink zal groeien en wil ook in de Europese markt een positie veroveren.

Wij zoeken versterking van ons team. Avensus biedt haar specialisten een uitdagende en interessante werkomgeving, met ruime mogelijkheden om hun werk zelf in te delen. De basis van onze mensen en al onze leveringen zijn deze kernwaarden: Deskundig, Betrokken, No nonsense, Plezier en Samenwerken.

**Profiel**

Een Cloud Cryptografie /Solution Architect is een professional die gespecialiseerd is in het ontwerpen en implementeren van veilige en efficiënte cryptografische oplossingen in een cloud computing-omgeving. Hierbij zijn koppelingen en integraties met technologieën als Cloud native encryptie (denk aan BYOK, HYOK en BYOE), hardware-matige encryptie met behulp van Hardware Security Modules en de technische interactie met de Public Key Infrastructuren, (Cloud-) Key Management en het werkterrein met Digitale Certificate onderdeel van je werkterrein. De volgende eisen gelden voor deze functie:
**Opleiding en ervaring**
- Bachelor
- of masterdiploma in informatica, informatiebeveiliging of een gerelateerd vakgebied.
- Verschillende jaren ervaring op het gebied van informatiebeveiliging, met de nadruk op cryptografie en Cloud beveiliging.
- Kennis van Cloud technologie (Multi Cloud), Cloud native encryptie
- Certificeringen zoals Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP) of specifieke HSM-leverancierscertificeringen.

**Expertise**

Voor deze functie is expertise op de volgende gebieden vereist (het deel van de expertise hieronder tussen haakjes dien je jezelf eigen te maken via de interne opleiding):

- Cryptografische Expertise - een sterk begrip van versleuteling, sleutelbeheer en veilige communicatie. Een pré is dat je diepgaande kennis van cryptografische algoritmen, protocollen en best practices hebt
- HSM-integratie - expertise in het integreren van Hardware Security Modules (HSM’s) in cloud-omgevingen. Een pré is het implementeren en beheren van HSM’s voor veilige sleutelopslag en cryptografische bewerkingen.
- Cloudbeveiliging - Vaardigheid in cloudbeveiligingsprincipes en best practices. Ervaring met belangrijke cloudserviceproviders zoals AWS, Azure, Google Cloud en hun beveiligings-aanbiedingen.
- Kennis van theoretische (praktische kennis is erg welkom) integraties van cryptografische technologieën, de samenhang met IT Security domeinen, technische infrastructuren, Operating systemen en bedrijfstoepassingen voor zowel on-premises alsmede cloud-omgevingen.
- Architectuurontwerp - Ontwerpen en implementeren van veilige en schaalbare cryptografische architecturen in cloud-omgevingen. Zorgen voor naleving van branchenormen en voorschriften met betrekking tot gegevensbescherming en privacy.
- Sleutelbeheer - Ontwikkelen en implementeren van strategieën voor sleutelbeheer voor cryptografische sleutels in een on-premises en cloud-omgeving. (Eventueel: vestigen en handhaven van veilige processen gedurende de levenscyclus van de sleutel).
- Risicobeoordeling - Identificeren en mitigeren van beveiligingsrisico’s die verband houden met cryptografische implementaties. Uitvoeren van threat modeling en risicobeoordelingen.
-