Security Architect/Cryptografie-Engineer - Freelance opdracht

Programma BZ Quantum Veilig

Het programma Quantum Veilig richt zich op het toekomstbestendig maken van het ministerie in het licht van de opkomst van quantumtechnologie. Binnen het programma werken beleidsmakers, technische experts en externe partners samen om informatie en communicatie quantumbestendig te maken.

Voor de inventarisatie en de migratie naar post-quantumcryptografie (PQC) zoeken we een security architect/cryptografie-engineer.

Functieomschrijving

In deze rol lever je technische expertise voor de inventarisatie van cryptografie, naast analyse en duiding van cryptografische afhankelijkheden en risico’s binnen de organisatie, met als doel een tijdige en risicogestuurde migratie naar PQC. Je werkt nauw samen met onze architecten, systeemeigenaren/experts, leveranciers en ons Security Center. Je rapporteert aan de coördinator van de PQC-migratie/werkstroom 3 binnen het programma.

Taken en verantwoordelijkheden

• In kaart brengen van cryptografie in applicaties, ketens en infrastructuur.
• Uitvoeren van technische scans.
• Analyseren van code, configuraties en architecturen op gebruik van cryptografie.
• Analyseren van ketens en afhankelijkheden en duiden van gerelateerde risico’s.
• Opstellen van korte technische rapportages en aanbevelingen.

EU-routekaart

Juni 2025 heeft de Europese Commissie een gecoördineerde routekaart gepresenteerd met concrete deadlines:

• Uiterlijk eind 2026: Start van nationale strategieën, bewustwordingscampagnes en de afronding van inventarisaties van de cryptografie voor kritieke systemen en infrastructuren.
• Uiterlijk eind 2030: Het bereiken van quantumveiligheid voor de kritieke systemen en infrastructuren (zoals energie, telecom, financiën, overheid).
• Uiterlijk eind 2035: Het realiseren van quantumveiligheid voor alle overige systemen en infrastructuren in Europa.

Bron: EU reinforces its cybersecurity with post-quantum cryptography

De dreiging

Zodra er in de toekomst krachtige fouttolerante quantumcomputers beschikbaar komen zijn veel van onze huidige vormen van beveiliging (waaronder versleuteling) kwetsbaar.

Bron: Quantumcomputers komen eraan en Nederland is voorbereid

Zelfs in de periode dat deze computers nog niet bestaan, lopen we met onze digitale communicatie al risico’s. Statelijke actoren slaan versleutelde berichten en informatie op met de intentie om dit later, zodra het kan, te ontcijferen. Dit scenario staat bekend als “store now, decrypt later”

(SNDL).

Een uitdagende functie binnen een innovatief programma op het snijvlak van technologie, veiligheid en internationale betrekkingen. De kans om bij te dragen aan de digitale weerbaarheid van het ministerie in het post-quantumtijdperk. Een professionele werkomgeving met ruimte voor ontwikkeling en kennisdeling.

In verband met de geheimhouding en vertrouwelijkheid van gegevens in het programma wordt een getekende geheimhoudingsverklaring en een screening, alsmede NATO & EU Clearance vereist.