PKI & Hardware Security (HSM) Specialist (wmd)

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen das Unternehmen und öffentliche Auftraggeber bei der sicheren digitalen Transformation unterstützt. Der Bereich PKI & Cryptography entwickelt und betreibt kryptografische Infrastrukturen für anspruchsvolle Kundenumgebungen.

Im Mittelpunkt stehen Public-Key-Infrastrukturen Hardware Security Modules sowie sichere und automatisierte Zertifikats- und Schlüsselprozesse in Netzwerk- Cloud- und Applikationslandschaften.

Für den weiteren Ausbau suchen wir einen

Deutschlandweit Hybrid Vollzeit

• Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Durchführung von Gap- und Risikoanalysen

• Konzeption Betrieb und Weiterentwicklung von Public-Key-Infrastrukturen Certificate Authorities und Trust Stores

• Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung ihres Status über Certificate Revocation Lists und OCSP

• Betrieb und Integration von Hardware Security Modules einschließlich Schlüsselgenerierung Schlüsselschutz Backup und Recovery

• Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk- Cloud- und Applikationslandschaften

• Betreuung Verwaltung und Dokumentation der beteiligten Zertifikatsprozesse

• Erstellung von Sicherheitskonzepten Betriebsdokumentationen und technischen Richtlinien

• Unterstützung bei Audits sowie bei der Umsetzung von ISO 27001 und BSI IT-Grundschutz

• Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze

• Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld

• Praktische Erfahrung mit PKI X.509 Zertifikatsketten Certificate Authorities und Certificate Lifecycle Management

• Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement

• Kenntnisse in Kryptografie TLS mTLS Smartcards oder digitalen Signaturen

• Erfahrung mit der Automatisierung von Zertifikatsprozessen sowie mit APIs PowerShell Python oder vergleichbaren Werkzeugen

• Verständnis von Hochverfügbarkeit Backup und Recovery sowie sicheren Betriebsprozessen

• Gute Kundenansprache sowie Kommunikations- und Präsentationsfähigkeit

• Deutschkenntnisse ab C1 sowie gute Englischkenntnisse

• Projektbezogene Reisebereitschaft und Bereitschaft zur Sicherheitsüberprüfung

• Strukturierte eigenständige und lösungsorientierte Arbeitsweise

• Erfahrung mit HSM-Lösungen von Thales Luna Entrust nShield Utimaco oder vergleichbaren Herstellern

• Kenntnisse in Microsoft AD CS Entrust EJBCA Keyfactor Venafi oder DigiCert

• Erfahrung mit ISO 27001 BSI IT-Grundschutz Common Criteria oder eIDAS

• Praxis in kritischen Infrastrukturen Behörden Banken oder der Automobilindustrie

• Zertifizierungen wie CISSP CISM CCSP oder herstellerspezifische PKI- und HSM-Zertifizierungen

• Anspruchsvolle PKI- und Kryptografieprojekte bei namhaften Unternehmen und öffentlichen Auftraggebern

• Verantwortung für sicherheitskritische Infrastrukturen und zentrale Zertifikats- und Schlüsselprozesse

• Direkter Kundenkontakt sowie Zusammenarbeit mit erfahrenen Cybersecurity- und Infrastruktur-Spezialistinnen und -Spezialisten

• Arbeit mit etablierten PKI- und HSM-Technologien sowie individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten

• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit

• Attraktives Gehaltspaket sowie langfristige Entwicklungsperspektiven