PKI-Architekt / PKI-Engineer

Job-Room; Wallisellen; Vor Ort; CHF 150.000 - 210.000; Vollzeit

Zusammenfassung

Job-Room in Wallisellen sucht per sofort oder nach Vereinbarung einen erfahrenen PKI-Architekt/PKI-Engineer für einen längerfristigen Projekteinsatz. Basierend auf einem PoC mit EJBCA wird eine produktive PKI zur Ausstellung von Geräteidentitäten aufgebaut.

Sie verantworten Konzeption, Key Ceremony, Integration in AD/Entra ID, Härtung, Rollentrennung sowie Backup, Restore und Notfallvorsorge. Weiter erstellen Sie Betriebs-, Nutzungs- und Wartungskonzepte und begleiten die Lösung bis zur Übergabe

Qualifikationen

• Nachweislicher Aufbau mindestens einer produktiven PKI von Grund auf in eigener Verantwortung – Architektur bis Betriebsübergabe.
• Fundierte Kenntnisse von X.509 und RFC 5280.
• Praxiserfahrung mit EJBCA bei Installation und Betrieb.
• Erfahrung in CP/CPS-Erstellung sowie Backup- und Wiederanlaufkonzepten inklusive Restore-Tests.
• Integration in Active Directory und Entra ID.
• Kenntnisse in Systemhärtung und Netzsegmentierung.
• Gute Kenntnisse in Linux-Administration, Container-Technologien und Datenbanken.
• Fähigkeit, technische und betriebliche Dokumentationen in hoher Qualität zu erstellen.
• Gute Deutschkenntnisse.
• Von Vorteil Kenntnisse von CMP nach RFC 4210, Lightweight CMP Profile (RFC 9483) sowie IEEE 802.1AR und BRSKI.
• Erfahrung mit 802.1X und NAC auf Zertifikaten.
• Zertifikatsmanagement in OT- und Industrieumgebungen.
• Kenntnisse regulatorischer Anforderungen wie IEC 62443 oder NIS2 sowie Audits.
• Erfahrung mit Hochverfügbarkeit auf Datenbankebene.
• Automatisierung mit Ansible oder vergleichbaren Technologien.

Aufgaben

• Aufbau einer produktiven PKI von Grund auf – Architektur, Key Ceremony und Betriebsübergabe.
• Konzeption und Umsetzung der PKI-Architektur mit CA-Hierarchie und Offline-Root.
• Integration in AD/Entra ID, Härtung und Rollentrennung.
• Backup, Restore und Notfallvorsorge sowie Notfallkonzepte.
• Erstellung Betriebs-, Nutzungs- und Wartungskonzepte und Begleitung bis Übergabe in den Regelbetrieb.
• Dokumentation technischer und betrieblicher Prozesse in hoher Qualität.

Kenntnisse

PKI-Architektur

X.509 RFC 5280

AD/Entra ID-Integration

Linux-Administration

Container-Technologien

Dokumentation

Netzsegmentierung

Zertifikatsmanagement

Deutschkenntnisse

Key Ceremony

Tools

EJBCA

CMP RFC 4210 / RFC 9483

Jobbeschreibung

PKI\\-Architekt / PKI\\-Engineer (16028\\) (80\\-100%)

Aufgabe

Für unseren Kunden in Wallisellen suchen wir per sofort oder nach Vereinbarung einen erfahrenen PKI\\-Architekten / PKI\\-Engineer für einen längerfristigen Projekteinsatz. Auf Basis eines bestehenden Proof of Concept mit EJBCA soll eine produktive PKI für die Ausstellung von Geräteidentitäten (Manufacturer Device Certificates nach IEEE 802\\.1AR) aufgebaut werden. Sie verantworten die Konzeption und Umsetzung der PKI\\-Architektur mit CA\\-Hierarchie und Offline\\-Root, die sichere Schlüsselhaltung sowie die Vorbereitung und Durchführung der Key Ceremony. Weitere Schwerpunkte sind die Integration in AD/Entra ID, Härtung und Rollentrennung sowie Backup, Restore und Notfallvorsorge. Zudem erstellen Sie die erforderlichen Betriebs\\-, Nutzungs\\- und Wartungskonzepte und begleiten die Lösung bis zur Übergabe in den Regelbetrieb.

Anforderungen

Zwingende Anforderungen

• Nachweislicher Aufbau mindestens einer produktiven PKI von Grund auf in eigener Verantwortung \\- von der Architektur über die Key Ceremony bis zur Betriebsübergabe
• Fundierte Kenntnisse von X.509 und RFC 5280
• Praxiserfahrung mit EJBCA bei Installation und Betrieb
• Erfahrung in der Erstellung von CP/CPS sowie Backup\\- und Wiederanlaufkonzepten inklusive Restore\\-Tests
• Erfahrung mit der Integration in Active Directory und Entra ID
• Kenntnisse in Systemhärtung und Netzsegmentierung
• Gute Kenntnisse in Linux\\-Administration, Container\\-Technologien und Datenbanken
• Fähigkeit, technische und betriebliche Dokumentationen in hoher Qualität zu erstellen
• Gute Deutschkenntnisse
• Von Vorteil Kenntnisse von CMP nach RFC 4210, insbesondere Lightweight CMP Profile (RFC 9483\\), sowie IEEE 802\\.1AR und BRSKI
• Erfahrung mit 802\\.1X und NAC auf Basis von Zertifikaten
• Zertifikatsmanagement in OT\\- und Industrieumgebungen
• Kenntnisse regulatorischer Anforderungen wie IEC 62443 oder NIS2 sowie Erfahrung mit Audits
• Erfahrung mit Hochverfügbarkeit auf Datenbankebene
• Automatisierung mit Ansible oder vergleichbaren Technologien

Projektdauer6 Monate (mit Option auf Verlängerung)

Ansprechpartner

Ursula , , [E-Mail schreiben]() jpidaa434d1jm jit0936jm jiy26jm