HSM & Key Management Engineer (alle genders)

Je integreert hardware security modules en veilige sleutelprocessen in klanttoepassingen en infrastructuren. Daaronder vallen technische interfaces, hoge beschikbaarheid en gecontroleerde beheerprocessen. Je verbindt cryptografische grondslagen met verantwoordelijkheid voor bijzonder gevoelige sleutels.

Een HSM wordt door passende rollen, toepassingen en beheerprocessen onderdeel van een oplossing. Je test PKCS#11-integraties, sleutelattributen en fouten in sessies of verbindingen. Generatie, gebruik, back-up en buitengebruikstelling van belangrijke sleutels worden gedocumenteerd. HA en failover moeten met de aangesloten toepassing worden getest. Beheerprocedures verduidelijken wie welke handeling mag uitvoeren en hoe gevoelige wijzigingen worden gecontroleerd.

• HSM’s en sleutelbeheeroplossingen op basis van de eisen selecteren, integreren en in gebruik nemen.
• Toepassingen via passende interfaces zoals PKCS#11 aansluiten en compatibiliteit en foutgevallen testen.
• Sleutellevenscyclus, rolverdeling, back-up en herstel omzetten in gedocumenteerde processen.
• HA-, failover- en onderhoudsscenario’s testen en technische supportgevallen samen met klanten en leveranciers behandelen.
• PKCS#11-integraties testen op sessiegedrag, sleutelattributen en compatibiliteit.
• HA, back-up en herstel testen met vastgelegde rollen en traceerbare goedkeuringen.

Van belang is aantoonbare ervaring die relevant is voor de functie. Die kan voortkomen uit een passende beroepsopleiding, een studie, werkervaring of een gedegen carrièreswitch. We stemmen de concrete verantwoordelijkheid af op jouw kennis en ervaring.

• Ervaring met beveiligings-, infrastructuur- of software-integratie en gedegen inzicht in cryptografische grondslagen.
• Kennis van sleutellevenscycli, autorisaties en gecontroleerde beheerprocedures.
• Vermogen om gevoelige werkstappen transparant te documenteren en zorgvuldig te testen.

Deze kennis is nuttig, maar je hoeft niet alles tegelijk te beheersen. Beschrijf in je sollicitatie waar je al praktische ervaring hebt opgedaan en in welke onderwerpen je je verder wilt verdiepen.

• Ervaring met HSM-producten, PKCS#11, KMIP of cryptografische applicatie-integraties.
• Kennis van hoge beschikbaarheid, PKI of gereguleerde inzetomgevingen.

Je levert betrouwbare sleutelprocessen en geteste beheerprocedures. Een werkende API-aanroep is niet genoeg: ook verantwoordelijkheden, sleutelherstel en gecontroleerde wijzigingen moeten zijn verduidelijkt.

Deze functie kan in Keulen of op afstand worden uitgevoerd. Voor je start stemmen we de concrete samenwerking, projecteisen en eventueel noodzakelijke klantafspraken met elkaar af.

Deze functie wordt aangeboden als vast dienstverband, voltijd of deeltijd. We stemmen taken, arbeidsduur, startdatum en beloning af op de functie en jouw ervaringsniveau.

Laat ons in je sollicitatie zien welke ervaring of interesses je voor deze functie meebrengt. Een cv en relevante projectvoorbeelden, certificaten of werkvoorbeelden helpen ons je professionele achtergrond te beoordelen. Stuur geen vertrouwelijke klantgegevens, toegangsgegevens of beschermde broncode mee.

Vertel ons welk werkmodel je wenst, wanneer je kunt beginnen en of je voltijd of deeltijd wilt werken.

Heb je vragen over de functie, neem dan contact op met ons recruitmentteam via hr@otoko.com. Opname in de kandidatenpool is vrijwillig en gebeurt alleen met afzonderlijke toestemming; het is geen voorwaarde voor de beoordeling van je sollicitatie.