PKI & IAM Engineer

iet; Zürich; Vor Ort; CHF 120.000 - 160.000; Vollzeit

Zusammenfassung

iet sucht eine erfahrene PKI & IAM Engineer zur Betreuung der Zertifikats- und Identitätsinfrastruktur im Grossraum Zürich. Sie verantworten Betrieb, Weiterentwicklung und Sicherheit moderner Zertifikats- und Identity-Lösungen.

Zu Ihren Aufgaben gehören die Verwaltung der PKI-Infrastruktur (AD CS), das Lifecycle-Management, die Integration externer Zertifikatsdienste sowie die Automatisierung mit PowerShell und APIs. Sie arbeiten in einem sicherheitsorientierten Umfeld mit Fokus auf Governance.

Qualifikationen

• Mehrjährige Erfahrung im PKI Engineering und Zertifikatsmanagement, insbesondere Microsoft AD CS.
• Praktische Erfahrung mit ACME und externen Zertifikatsdiensten.
• Kenntnisse in Identity & Access Management, RBAC und PAM.
• Erfahrung in IAM-Prozessen, Provisioning/Deprovisioning.
• Sehr gute PowerShell-Kenntnisse und Automatisierungserfahrung.
• Gute Kenntnisse in Microsoft SQL Server und SQL-Datenbanken.
• Hochschulabschluss in Informatik oder vergleichbare Qualifikation.
• Analytische Denkweise, Teamorientierung und Verhandlungsgeschick.
• Fließendes Deutsch, gute Englischkenntnisse.

Aufgaben

• Betrieb, Weiterentwicklung und Lifecycle-Management der Microsoft PKI-Infrastruktur (AD CS).
• Verwaltung von Zertifikatsdiensten, Templates, CRLs, Policies und Lifecycle-Prozessen.
• Planung, Integration und Betrieb externer Zertifikatsdienste inklusive SSL/TLS-, S/MIME- und Code-Signing-Zertifikaten über ACME.
• Automatisierung von Zertifikats- und Identity-Prozessen mittels PowerShell, APIs und Automatisierungswerkzeugen.
• Sicherstellung der Compliance-, Security- und Governance-Anforderungen im PKI-Umfeld.
• Mitwirkung bei der Planung, Implementierung und dem Betrieb von Identity- und Access-Management-Lösungen.
• Unterstützung bei der Definition und Umsetzung von Rollen-, Berechtigungs- und Zugriffskonzepten (RBAC).
• Integration zertifikatsbasierter Authentifizierungsverfahren in IAM-Prozesse.
• Beratung interner Teams bei sicheren Zertifikaten, Identitäten und Zugriffslösungen.
• Mitarbeit in Projekten rund um Identity, PKI und Security Themen.

Kenntnisse

PKI Engineering

Identity & Access Management

RBAC

Least Privilege

Privileged Access Management (PAM)

Provisioning/Deprovisioning

PowerShell

Ausbildung

Hochschulabschluss in Informatik (HF, FH oder Universität)

Tools

Microsoft AD CS

ACME

C# / ASP.NET /.NET

Microsoft SQL Server

Jobbeschreibung

................

Für ein unbefristetes Projekt bei unserem Kunden aus der Finanzbranche im Grossraum Zürich, suchen wir eine:n erfahrene:n und aufgeschlossene:n PKI & IAM Engineer.

In dieser vielseitigen Rolle übernimmst du Verantwortung für den Betrieb, die Weiterentwicklung und die Absicherung moderner Zertifikats‑ und Identitätslösungen und leistest einen wichtigen Beitrag zur unternehmensweiten Security‑Architektur.

Deine Aufgaben:

• Betrieb, Weiterentwicklung und Lifecycle‑Management der Microsoft PKI‑Infrastruktur (AD CS) sowie Sicherstellung eines stabilen und sicheren Zertifikatsbetriebs
• Verwaltung von Zertifikatsdiensten, Templates, CRLs, Policies und zugehörigen Lifecycle‑Prozessen
• Planung, Integration und Betrieb externer Zertifikatsdienste inklusive SSL/TLS‑, S/MIME‑ und Code‑Signing‑Zertifikaten sowie automatisierter Zertifikatsprozesse über ACME
• Automatisierung von Zertifikats‑ und Identity‑Prozessen mittels PowerShell, APIs und geeigneten Automatisierungswerkzeugen
• Sicherstellung der Compliance‑, Security‑ und Governance‑Anforderungen im PKI‑Umfeld
• Mitwirkung bei der Planung, Implementierung und dem Betrieb von Identity‑ und Access‑Management‑Lösungen
• Unterstützung bei der Definition und Umsetzung von Rollen‑, Berechtigungs‑ und Zugriffskonzepten (RBAC)
• Integration zertifikatsbasierter Authentifizierungsverfahren wie Windows Hello, Client‑Zertifikate oder Smart‑Card‑Login in bestehende IAM‑Prozesse
• Beratung und Unterstützung interner Teams bei der sicheren Nutzung von Zertifikaten, Identitäten und Zugriffslösungen
• Mitarbeit in spannenden Projekten rund um Identity, PKI und Security Themen

Dein Profil:

• Mehrjährige Erfahrung im Bereich PKI Engineering und Zertifikatsmanagement, insbesondere mit Microsoft AD CS
• Praktische Erfahrung im Umgang mit ACME sowie externen Zertifikatsdiensten und Zertifizierungsstellen
• Kenntnisse im Bereich Identity & Access Management, insbesondere Rollen‑und Berechtigungsmanagement sowie Identity Governance
• Verständnis gängiger IAM‑Konzepte wie RBAC, Least Privilege, Privileged Access Management (PAM) sowie Provisioning und Deprovisioning
• Erfahrung in der Integration von PKI‑basierten Authentifizierungsverfahren in IAM‑Prozesse
• Sehr gute Kenntnisse in PowerShell sowie Erfahrung in der Automatisierung von PKI‑ und Identity‑bezogenen Aufgaben
• Gute Kenntnisse in Microsoft SQL Server und SQL‑basierten Datenbankumgebungen
• Hochschulabschluss in Informatik (HF, FH oder Universität) oder vergleichbare Qualifikation
• Analytische und konzeptionelle Denkweise sowie ausgeprägtes technisches Verständnis im Enterprise‑Umfeld
• Kommunikationsstarke Persönlichkeit mit hoher Teamorientierung und Verhandlungsgeschick
• Fliessend Deutsch- sowie sehr gute Englischkenntnisse

Von Vorteil:

• Zertifizierungen im Bereich PKI, Microsoft Security oder Identity Management
• Erfahrung in der Entwicklung von Web‑Applikationen mit C# / ASP.NET /.NET