DevSecOps Engineer im Bereich PKI & HSM (m/w/d)

Zürcher Kantonalbank; Zürich; Vor Ort; CHF 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeit

Weiterbildungsmöglichkeiten

Mitarbeitervergünstigungen

Zusammenfassung

Zürcher Kantonalbank sucht einen erfahrenen DevSecOps Engineer (m/w/d) im Bereich PKI & HSM in Zürich. Sie betreiben, warten und entwickeln zentrale PKI-/HSM-Infrastrukturen weiter und arbeiten eng mit Product Ownern zusammen.

Wichtige Schwerpunkte sind Betrieb, Verfügbarkeit, Sicherheit sowie Automatisierung. Ein reguliertes Umfeld und Zusammenarbeit im SAFe-Framework prägen den Arbeitsalltag.

Qualifikationen

• Abgeschlossene Ausbildung in Informatik (FH, ETH, Uni) oder gleichwertige Weiterbildung.
• Mehrjährige Berufserfahrung, PKI & HSM-Engineering sowie Key-/Certificate-/Secret-/Credential-Management, idealerweise reguliertes Umfeld.
• Fundierte Kenntnisse in Thales Network HSMs, Microsoft ADCS, .NET-Entwicklung und PowerShell.
• Umfassendes Verständnis von PKI und Kryptografie; Erfahrung mit On-premise-, Cloud- und SaaS-Systemen.
• Gute Deutsch- und Englischkenntnisse.

Aufgaben

• Betrieb, Wartung und Weiterentwicklung der PKI-/HSM-Systeme inkl. Credential-Management.
• Enge Zusammenarbeit mit Product Ownern zur Umsetzung von Lösungen.
• Sicherstellung von Verfügbarkeit, Skalierbarkeit und Sicherheit der IT-Systeme durch Monitoring und Troubleshooting.
• Automatisierung und Modernisierung zentraler Systeme.
• Unterstützung bei der Anbindung neuer Systeme an die PKI-/HSM-Infrastruktur.
• Mitgestaltung einer langfristig belastbaren PKI, angepasst an heutige und künftige Anforderungen.
• Teamarbeit im DevOps-Team in agilem Umfeld (SAFe).

Kenntnisse

PKI & HSM Engineering

Key & Certificate Management

Secret & Credential Management

Thales Network HSMs

Microsoft ADCS

.NET Entwicklung

PowerShell

Kryptografie

On-premise, Cloud, SaaS

Deutsch & Englisch

Ausbildung

Informatik FH/ETH/Uni

Tools

Thales Network HSMs

Microsoft ADCS

.NET

PowerShell

Jobbeschreibung

80% - 100% | IT / Business Engineering | Zürich | Berufserfahrene

Möchtest du die Zukunft unserer zentralen PKI- & HSM-Infrastrukturen aktiv mitgestalten? In einer Zeit, in der kontinuierliche Authentifizierung, Integritätssicherung und Datensicherheit von entscheidender Bedeutung sind, hast du die Möglichkeit, die aktuellen Infrastrukturen, IT-Systeme (Plattformen und Applikationen) aktiv zu betreiben, zu warten und diesen Bereich massgeblich weiterzuentwickeln. Dafür suchen wir dich als engagierten und motivierten DevSecOps Engineer (m/w/d) im Bereich PKI & HSM. Dein Schwerpunkt liegt auf dem Betrieb und der Weiterentwicklung unserer IT-Systeme mit Fokus auf Hardware Security Modules (HSM), Public Key Infrastrukturen (PKI) und weiteren relevanten Applikationen.

Deine Aufgaben

• Betrieb, Wartung und Weiterentwicklung der Systeme im Bereich PKI & HSM. Dazu gehören unter anderem HSM, PKI-Systeme, Credential Management Systeme (Smartcards, Hardware-Tokens) sowie Systeme für das Secret Management.
• Implementierung und Optimierung der Lösungen in enger Zusammenarbeit mit den Product Ownern.
• Sicherstellung der Verfügbarkeit, Skalierbarkeit und Sicherheit der IT-Systeme durch Monitoring, Troubleshooting und kontinuierliche Verbesserungen.
• Automatisierung und Modernisierung von zentralen Systemen sowie deren Prozessen.
• Unterstützung bei der Anbindung neuer IT-Systeme an die PKI & HSM Infrastrukturen sowie bei der Analyse von Fehlern und der Behebung von Problemen.
• Mitgestalten einer langfristig belastbaren PKI, welche den heutigen und den bereits absehbaren Anforderungen gerecht werden kann.
• Enge Zusammenarbeit im DevOps-Team und dem Fachbereich in einer agilen Methodik (SAFe), um die Anforderungen an die IT-Systeme optimal umzusetzen und die Systemlandschaft gemeinsam weiterzuentwickeln.

Dein Profil

• Du hast eine abgeschlossene höhere Ausbildung in Informatik (FH, ETH, Uni) oder eine gleichwertige Weiterbildung.
• Du bringst mehrjährige Berufserfahrung sowie fundierte Kenntnisse mit, insbesondere in den Bereichen PKI & HSM Engineering sowie Key und Certificate Management und/oder Secret und Credential Management, idealerweise in einem regulierten Umfeld.
• Ebenfalls verfügst du über fundierte Kenntnisse in den Bereichen Thales Network HSMs, Microsoft ADCS, .Net Entwicklung und Powershell.
• Du weist ein umfassendes Verständnis von PKI sowie der zugrundeliegenden Kryptografie aus und besitzt praktische Erfahrung in der Entwicklung und dem Betrieb moderner Lösungen, die die Anforderungen von On-premise-, Cloud- und SaaS-Systemen erfüllen.
• Deine strukturierte Arbeitsweise, dein analytisches Denkvermögen und deine ausgeprägten Kommunikationsfähigkeiten zeichnen dich aus.
• Du besitzt sehr gute Sprachkenntnisse in Deutsch und Englisch.

Unser Angebot

• Fachlich- oder persönliche Weiterentwicklungsmöglichkeiten und einen Aufgabenbereich, der dir die Chance gibt, eigenverantwortlich deine Themen weiterzubringen
• Möglichkeiten Teilzeit zu arbeiten, Unterstützung bei Weiterbildungen, mobiles und flexibles Arbeiten sowie unbezahltem Urlaub
• Attraktive Zusatzleistungen und Vorsorgeleistungen weit über dem gesetzlichen Minimum
• Ein attraktives Gesamtpaket u.a. mit interessanten Nebenleistungen und Mitarbeitervergünstigungen (Sport, Freizeit, Kinderbetreuung, Krankenkasse)
• Lebe mit uns #mehrkönnen und #ITmadeinChreis5 – deine Kolleg:innen und Stakeholder sitzen alle im selben Haus, im Home Office oder im Haus über die Strasse – ohne Zeitunterschied

Für diese Stelle berücksichtigen wir ausschliesslich Direktbewerbungen.

Toni Sommer

freut sich, dir zu helfen.

Telefon: [phone]