Delos Cloud: IT-Experte für PKI/HSM-Infrastruktur (w/m/d)

SAP; Eschborn; Hybrid; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein führendes Technologieunternehmen sucht einen IT-Experten für PKI/HSM-Infrastruktur in Eschborn. In dieser Rolle sind Sie für den Aufbau und Betrieb der Public Key Infrastructure verantwortlich und sichern die digitale Identität. Tätigkeiten umfassen unter anderem die Wartung der PKI, das Management von HSM-Systemen sowie die Sicherstellung von Compliance-Standards. Sie sollten ein tiefes Verständnis für Kryptographie besitzen und in der Lage sein, komplexe Sicherheitsprozesse zu vermitteln. Das Unternehmen fördert Inklusion und bietet flexible Arbeitsmodelle.

Leistungen

Flexible Arbeitsmodelle

Chancengleichheit im Beruf

Qualifikationen

• Verständnis asymmetrischer Kryptographieverfahren wie X.509, RSA/ECC.
• Erfahrung mit PKI-Software (z. B. Microsoft CA, OpenSSL).
• HSM-Praxiswissen inkl. Hardening und Schlüsselverwaltung.
• Kenntnisse in TLS, IPSec, SSH, S/MIME.
• Erfahrung mit Automatisierungs- und Deploymenttools (z. B. PowerShell).
• Kenntnisse moderner Security-Standards: z. B. FIPS, BSI-Richtlinien.

Aufgaben

• Betrieb und Wartung der PKI einschließlich Compliance-Checks.
• Management von HSM-Systemen, einschließlich Planung von Key Ceremonies.
• Zusammenarbeit mit Security, Audit und Risk Management.
• Automatisierung von Zertifikatsbereitstellung und Monitoring.
• Analyse und Behebung von PKI- und HSM-Störungen.

Kenntnisse

Verständnis asymmetrischer Kryptographieverfahren

Erfahrung mit PKI-Software

HSM-Praxiswissen

Kenntnisse in TLS, IPSec, SSH, S/MIME

Erfahrung mit Automatisierungs- und Deploymenttools

Kenntnisse moderner Security-Standards

Jobbeschreibung

Über Delos Cloud

Delos Cloud wurde von der SAP gegründet, um eine souveräne und sichere Cloud‑Plattform für die Digitalisierung des Öffentlichen Diensts in Deutschland bereitzustellen. Unsere Plattform ist hersteller- und lösungsneutral sowie anwendungsoffen. Damit ist sie ein wesentlicher Baustein für die Umsetzung der Deutschen Verwaltungs‑Cloud‑Strategie (DVS) unter Einhaltung aller relevanten Sicherheits- und Geheimhaltungsvorgaben des BSI. Wir verstehen uns als vertrauensvoller Partner der IT‑Dienstleister von Bund, Ländern und Kommunen und ergänzt deren Leistungsportfolio. Weitere Informationen über uns findest du hier: www.deloscloud.de

Was du tun wirst

Als IT‑Experte (m/w/d) für PKI/HSM‑Infrastruktur verantwortest du den Aufbau, Betrieb und die kontinuierliche Weiterentwicklung unserer Public Key Infrastructure sowie der dazugehörigen Sicherheitskomponenten innerhalb der Delos Cloud Plattform. Du schützt die Basis unserer digitalen Identitäten, sorgst für vertrauenswürdige kryptografische Prozesse und prägst aktiv unsere Sicherheitsarchitektur.

Wenn du mit modernster Technologie auf Basis des Microsoft‑Stacks arbeiten möchtest, Lust auf Neues hast und Sicherheit bei uns nicht als Kostenfaktor, sondern als zentralen Unternehmenswert gesehen wird, bist du bei uns genau richtig.

Deine Aufgaben

1. Betrieb und Wartung der PKI

• Verwaltung und Überwachung der CA‑Hierarchie (Root CA, Issuing CAs, SubCAs)
• Erstellung, Verlängerung, Sperrung und Widerruf von Zertifikaten
• Sicherstellung der Verfügbarkeit von CRL‑Diensten
• Durchführung regelmäßiger Compliance‑Checks

2. Betrieb und Management von HSM‑Systemen

• Verwaltung der HSM‑Appliances (z. B. Thales, Enrust)
• Initialisierung, Aktualisierung und Schlüsselverwaltung im HSM
• Planung und Durchführung von Key Ceremonies
• Sicherstellung physischer und logischer Sicherheit der Schlüssel
• Kontrolle von Benutzerrollen, Multi‑Person‑Control, Quorum‑Modellen

3. Sicherheit & Compliance

• Enge Zusammenarbeit mit Information Security, Audit und Risk Management
• Pflege der Dokumentation, Policies und Betriebshandbücher

4. Lifecycle‑Management & Automatisierung

• Automatisierung von Zertifikatsbereitstellung, Monitoring und Renewal
• Planung von CA‑Erneuerungen, Schlüsselrotationen, Migrationen

5. Incident & Problem Management

• Analyse und Behebung von PKI‑, Token‑ oder HSM‑Störungen
• Unterstützung von Teams im Umgang mit Zertifikaten und ggf. verbundenen Fragestellungen
• Durchführung von Root‑Cause‑Analysen und Ableiten von Maßnahmen

Was du mitbringst

Technische Expertise

• Verständnis asymmetrischer Kryptographieverfahren wie X.509, RSA/ECC
• Erfahrung mit PKI‑Software (z. B. Microsoft CA, OpenSSL)
• HSM‑Praxiswissen inkl. Hardening und Schlüsselverwaltung
• Kenntnisse in TLS, IPSec, SSH, S/MIME
• Erfahrung mit Automatisierungs‑ und Deploymenttools (z. B. PowerShell)
• Kenntnisse moderner Security‑Standards: z. B. FIPS, BSI‑Richtlinien

Soft Skills

• Hohe Genauigkeit, Sicherheitsbewusstsein und Verlässlichkeit.
• Fähigkeit, komplexe Sicherheitsprozesse zu vermitteln.
• Selbstständiger Arbeitsstil, aber teamorientiert.
• Bereitschaft, sich in weitere betriebliche Themen der Delos Cloud einzuarbeiten.

#DelosCloud

Inklusion führt uns zum Erfolg

In unserer Kultur der Inklusion stehen Gesundheit und Wohlbefinden im Mittelpunkt. Flexible Arbeitsmodelle sorgen dafür, dass sich jede und jeder – unabhängig vom persönlichen Hintergrund – eingebunden fühlt und Bestleistungen erbringen kann. Wir bei Delos Cloud sind davon überzeugt, dass wir durch die einzigartigen Fähigkeiten und Qualitäten, die jede und jeder in unser Unternehmen einbringt, stärker werden. Wir investieren in unsere Mitarbeitenden, um ihr Selbstvertrauen zu stärken und ihnen dabei zu helfen, ihr volles Potenzial zu entfalten. Wir setzen auf die Förderung aller Talente, um eine bessere und gerechtere Welt zu schaffen.
Delos Cloud ist stolz darauf, als Arbeitgeber für Chancengleichheit einzustehen und diese aktiv zu fördern. Wir sind den Grundsätzen der Chancengleichheit im Beruf verpflichtet. Für Bewerberinnen und Bewerber mit physischen und/oder psychischen Beeinträchtigungen treffen wir geeignete Vorkehrungen. Wenn Sie an einer Bewerbung bei Delos Cloud interessiert sind und beim Navigieren auf unserer Website oder beim Ausfüllen der Bewerbung Unterstützung benötigen, senden Sie eine E‑Mail mit Ihrer Anfrage an das Recruiting Operations Team in der jeweiligen Region: [e-mail].
SAP Mitarbeiter:innen: Kandidat:innen können nur für unbefristete Stellen empfohlen werden – weitere Regelungen findet Ihr in SAP Referral Policy. Für Ausbildungsstellen können spezielle Regelungen Anwendung finden.

Requisition ID:401659 | Funktionsbereich:Information Technology | Reisetätigkeit:0 - 10% | Karrierestatus:Professional | Anstellungsverhältnis:Regular Full Time | Weitere Standorte: Eschborn oder Walldorf| #LI-Hybrid