Opdrachtomschrijving
Opdrachtgever IRealisatie is onderdeel van de directie informatiebeleid en ontwikkelt in opdracht van beleidsafdelingen van VWS, maatwerk software en tools die bijdragen aan het versnellen van de digitalisering in de zorg. Denk daarbij aan:

• - Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of POCS (proof of concepts);
• - Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design;
• - Het moderniseren van bestaande, verouderde, informatiesystemen.
• - Het inzetten van technisch advies bij digitaliseringsvraagstukken.

Voor iRealisatie zijn wij op zoek naar een Crypto Architect

De opdracht
Voor het programma zoeken wij een ervaren Crypto Architect met brede ervaring in cryptografieën en het ontwerpen van complexe systemen. Binnen deze opdracht worden architecturen uitgedacht, verbeterd, geanalyseerd en gerealiseerd. Daarvoor is kennis van cryptografie, softwareontwikkeling en de beheerpraktijk nodig. In je leidende en ontwerpende rol kun je concepten uitdenken en helpen ontwikkelen, over de hele breedte van het programma. Je bent verantwoordelijk voor het verbinden van beleid en techniek met eenvoudige en doeltreffende ontwerpen. Hiermee weet je zowel de procesmanagers als de developers in het programma te binden en de ontwikkeling van nieuwe en bestaande complexe projecten in goede banen te leiden. In voorkomende gevallen help je mee met het vinden van oplossingen voor technische problemen in de gehele keten. Dit zowel hands-on met eigen softwareontwikkeling als meer procesmatig met procedures en modellen. Daarnaast ben je in staat om zelfstandig beveiligingsrisico's en -dreigingen binnen complexe omgevingen te signaleren en ben je gewend om gevraagd en ongevraagd over de haalbaarheid van voornemens te adviseren. Je kunt bestaande structuren analyseren en adviseren te verbeteren.

Gewenste profiel
We zijn op zoek naar een ervaren Crypto Architect die aansluit op onze visie en op het gewenste profiel: Voor deze opdracht zoeken we een kandidaat die zich het beste laat omschrijven als een bevlogen cryptoarchitect. Je denkt zonder enig probleem 'out-of-the-box' op expert niveau. Je hebt diepgaande technisch kennis, maar hebt ook goede communicatieve vaardigheden. Je kunt diepgaande technische bevindingen in begrijpelijke taal uitleggen aan hoger management zodat de juiste actie wordt genomen. Je kunt goed prioriteren en bent in staat om overwogen adviezen te geven onder hoge tijdsdruk. Je weet zelf de wegen te vinden die leiden naar de benodigde informatie hiervoor. Je denkt in oplossingen en niet in onmogelijkheden. Je handelt met overtuigingskracht en bent standvastig.

Opdracht
Minimaal HBO/WO werk en denkniveauMinimaal 5 jaar ervaring met cryptografie en/of PKI omgevingenAantoonbare ervaring met software ontwikkeling in een open source omgeving en ervaring met procesmanagement, bij voorkeur binnen de Rijksoverheid

Opdrachtwensen
Vloeiend kunnen programmeren in minimaal één programmeertaalErvaring met Security en kennis van privacy wetgeving.Ervaring met HSM's, procedures en key ceremonies.Ervaring met het begeleiden in ontwikkelteams en ervaring binnen opensource omgevingenJe maakt de verbinding tussen beleid en techniek en bent in staat om zowel techneuten als beleidsmakers mee te nemen in een proces.Je hebt bij voorkeur ervaring binnen het zorg- en publieke domein.

Voortijdige beëindiging
Bij voortijdige beëindiging geldt dat een opzegtermijn van minimaal 1 maand in acht wordt genomen.

Eisen

• Kandidaat beschikt over minimaal HBO/WO werk- en denkniveau
• Kandidaat beschikt over minimaal 5 jaar ervaring met cryptografie en/of PKI omgevingen
• Kandidaat beschikt over aantoonbare ervaring met software ontwikkeling in een open source omgeving bij voorkeur binnen de Rijksoverheid

Wensen

• Mate waarin de kandidaat ervaring heeft met cryptografie, security en privacy vraagstukken en kennis heeft van privacy wetgeving
• Mate waarin de ervaring heeft met HSM's, procedures en key ceremonies en kan programmeren in minimaal één programmeertaal
• Mate waarin de kandidaat ervaring heeft met het begeleiden van ontwikkelteams in een opensource omgeving
• Mate waarin de kandidaat ervaring heeft op het gebied van beleid en techniek en in staat is om zowel techneuten als beleidsmakers mee te nemen in een proces.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.