Cryptograaf

De tijdelijke ervaren Cryptograaf die wij zoeken voor team VO-Rijk is in staat de gegevensbescherming middels cryptografie naar een hoger plan te brengen en hierin de komende maanden (verwachtbaar 9 maanden tot een 1 jaar) resultaten te boeken in de doorontwikkeling en documentatie van cryptografische protocollen van de applicatie. De gevraagde capaciteit en expertise is bij team VO-Rijk of intern CJIB niet beschikbaar.

Concreet bestaat de gevraagde prestatie uit de volgende onderdelen:

1. Ontwerp: opleveren van ontwerpen van een volledige set cryptografische protocollen ten behoeve van het activeren en het gebruiken van de VO Rijk app. Dit om ervoor te zorgen dat versleuteling, authenticatie, integriteit van gegevens en sleutelbeheer zijn gewaarborgd;
2. Documentatie: opleveren van en vastlegging van de volledige en up-to-date documentatie voor alle cryptografische protocollen, binnen twee weken na voltooiing van de ontwikkeling;
3. Implementatie: op aanvraag van opdrachtgever implementeren van de ontworpen cryptografische primitieven en protocollen;
4. Advies en ondersteuning: leveren van advies en ondersteuning aan het ontwikkelteam met betrekking tot het onderhoud en gebruik van cryptografische primitieven en protocollen in de applicatie als geheel.

Als zelfstandige professional is de cryptopgraaf verantwoordelijk voor het leveren van deze afgesproken cryptografische deliverables binnen de gestelde deadlines én voor het geven van advies/ondersteuning aan team VO-Rijk wat betreft de toepassing van cryptografie. De specifieke expertise die gevraagd wordt is niet aanwezig in het team, daarom borgt cryptograaf kennisoverdracht in de vorm van documentatie en sessies.

Functie eisen:

• Diepgaande kennis van cryptografie en cryptografische systemen.
• Minimaal 5 jaar ervaring met softwareontwikkeling in Go.
• Ervaring met decentrale authenticatie (bv. vanuit een mobiele telefoon)
• Kennis en ervaring met decentrale authenticatieprotocollen waaronder OpenID4VCI en OpenID4VP
• Competenties Kennis en ervaring met cryptografische middelen waaronder JWT, x509, ECDSA, AES, HMAC, attribute based credentials
• Ervaring met crypto-implementaties op verschillende platformen (iOS, Android, Webcrypto).
• WO werk- en denkniveau, bij voorkeur met ervaring binnen de (rijks)overheid.
• Ervaring met security en privacy by design en agile werken.

Het Centraal Justitieel Incassobureau (CJIB) is een dynamische uitvoeringsorganisatie van het Ministerie van Justitie en Veiligheid, gevestigd in Leeuwarden. Met meer dan 1900 gemotiveerde medewerkers zet het CJIB zich in voor een efficiënte uitvoering van taken, ondersteund door innovatieve ICT-oplossingen. De organisatie werkt met flexibele DevOps-teams die hoogwaardige ICT-producten ontwikkelen en beheren. Het CJIB streeft naar continue verbetering en professionalisering van haar processen en systemen. De ICT-afdeling speelt een cruciale rol in het waarborgen van gegevensbeveiliging en privacy. Het team is gericht op samenwerking en kennisdeling, zowel intern als met externe partners. Het CJIB biedt een stimulerende werkomgeving waarin medewerkers de ruimte krijgen om te groeien en zich te ontwikkelen. De organisatie hecht veel waarde aan diversiteit en inclusie. Met een focus op de digitale overheid, draagt het CJIB bij aan transparantie en toegankelijkheid voor burgers. Samen werken we aan een veilige en rechtvaardige samenleving.