Binnen het team van het EDI-stelsel NL ben je als Expert Cryptografie verantwoordelijk voor het inbrengen en toepassen van diepgaande cryptografische expertise. Je hebt daarnaast bij voorkeur kennis en ervaring met o.a. het notificeren ven eID-middelen onder eIDAS1, Common Criteria certificering, EAL4+, geavanceerde kwetsbaarhedenanalyse (AVA_VAN.5), wallets en wallettechnologie, en uiteenlopende architecturen zoals HSM’s, smartcards etc. 

Je draagt in deze rol bij aan de veiligheid en betrouwbaarheid van het stelsel op drie kernthema’s:

1. Het opstellen van cryptografische eisen binnen de nationale certificeringsregelingen van het EDI-stelsel NL;
2. Klankbord- en controlefunctie t.b.v. het waarborgen van een veilig ontwerp van de publieke NL Wallet, inclusief de toepassing van cryptografische mechanismen waarmee identiteitsgegevens en attributen aantoonbaar en veilig aan de gebruiker kunnen worden gekoppeld;
3. Het leveren van inhoudelijke bijdragen aan de Europese afstemming over cryptografische beveiliging in het kader van eIDAS 2. Dit onder meer door het adviseren van beleidsmedewerkers die deelnemen aan comitologie, het adviseren ten behoeve van architectuur, het beoordelen van EU-documentatie en deelname aan relevante werkgroepen. 

Dit betekent concreet dat je moet kunnen bijdragen aan (architectureel uitwerken, technisch definieren, procesmatig uitwerken, …) van de volgende verscheidenheid aan (niet uitputtend) onderwerpen:

1. Moderne Crypto-algoritmen i.h.k.v. EUDI wallets
2. Gebruik van Key Vaults en HSMs (evt ook Secure Elements, eSIMs, …)
3. Wallet (unit) attestaties en Key attestations
4. Standaarden inzake issuance en presenteren van attestaties, in het bijzonder mdoc, SD-JWT, OpenID4VCI, OpenID4VP etc.
5. Proofs-of-Possession
6. WSCA/WSCD-functies tbv EUDI wallet functies
7. SCA/SCD-functies tbv (remote) eSigning
8. Aansturen (incl sole-control) van cloud-wallets en/of (remote) HSMs
9. Standaarden inzake digitaal tekenen (incl ETSI/CEN/CSC-standaarden)
10. PET-maatregelen, bijv. pseudonimisering, selective disclosure en standaarden als , WebAuthN, ZKP etc.
11. Key (Lifecycle) Management Functies
12. Common Criteria Certificering (AVA_VAN.5, EAL4+ en toepassen van Protection Profiles)