PKI Engineer – Automation & Lifecycle Management (m/w/d)

Rheinmetall; Neuenstadt am Kocher; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Mitarbeitererfolgsbeteiligung

Attraktive Vergütung

Flexible Arbeitszeitmodelle und mobile

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Weiterentwicklungsmöglichkeiten (Rhein

Job summary

Rheinmetall sucht eine/n PKI-Experten/in zur Verantwortung des Zertifikatslebenszyklus und zum Betrieb der PKI-Infrastruktur. Sie automatisieren Ausstellung, Erneuerung und Sperrung von Zertifikaten (z. B. SCEP, NDES) und arbeiten eng mit IAM zusammen, um PKI-Prozesse nahtlos zu integrieren.

Sie bringen fundierte PKI-Erfahrung, starke Kommunikationsfähigkeiten sowie Deutsch- und Englischkenntnisse mit und treiben die IT-Transformation im Unternehmen aktiv voran.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder vergleichbare IT-Ausbildung.
• Praxis im Betrieb von PKI-Infrastrukturen, ideal Hybrid-Service-Strukturen.
• Automatisierungs-Workflow-Erfahrung via Skripting oder APIs.
• Enrollment-Verfahren wie SCEP/NDES sowie CRL-Kenntnisse.
• Technische Konzepte verständlich für Fachbereiche aufbereiten.
• Grundkenntnisse in IAM-Themen (Entra ID, Active Directory).
• Motivation zur Mitgestaltung einer IT-Transformation.

Responsibilities

• PKI-Betrieb: Lebenszyklus von Zertifikaten, Betrieb und Absicherung der PKI-Infrastruktur.
• Automatisierung & Tooling: Weiterentwicklung automatisierter Zertifikatsprozesse (Ausstellung, Erneuerung, Sperrung).
• Enablement & Rollout: PKI/Thema aktiv im Unternehmen verankern und Ansprechpartner sein.
• Governance: Dokumentation von Richtlinien, Enrollment-Verfahren, CRL, Monitoring und Reporting.
• Schnittstellenarbeit: Enge Abstimmung mit IAM-Bereichen zur Integration in Identity-Prozesse.

Skills

Kommunikationsstärke

Deutschkenntnisse

Englischkenntnisse

Education

Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik

Tools

SCEP

NDES

Job description

• PKI-Betrieb: Verantwortung für den Lebenszyklus von Zertifikaten sowie Betrieb und Absicherung unserer PKI-Infrastruktur


• Automatisierung & Tooling: Aufbau und Weiterentwicklung automatisierter Prozesse für Ausstellung, Erneuerung und Sperrung von Zertifikaten (z. B. via SCEP, NDES etc.), um manuelle Zertifikatsverwaltung im Unternehmen abzulösen


• Enablement & Rollout: Aktive Verankerung des Themas PKI/Certificate Lifecycle Management im Unternehmen – als Ansprechpartner für Fachbereiche und treibende Kraft hinter der unternehmensweiten Einführung automatisierter Prozesse


• Governance: Dokumentation von Zertifikatsrichtlinien, Enrollment-Verfahren und Sperrlisten (CRL), inklusive Monitoring und Reporting zur Ausfallsicherheit der PKI


• Schnittstellenarbeit: Enge Abstimmung mit angrenzenden IAM-Bereichen (u. a. Entra ID, Active Directory) zur Integration der PKI in bestehende Identity-Prozesse

WOFÜR WIR SIE SUCHEN

• PKI-Betrieb: Verantwortung für den Lebenszyklus von Zertifikaten sowie Betrieb und Absicherung unserer PKI-Infrastruktur


• Automatisierung & Tooling: Aufbau und Weiterentwicklung automatisierter Prozesse für Ausstellung, Erneuerung und Sperrung von Zertifikaten (z. B. via SCEP, NDES etc.), um manuelle Zertifikatsverwaltung im Unternehmen abzulösen


• Enablement & Rollout: Aktive Verankerung des Themas PKI/Certificate Lifecycle Management im Unternehmen – als Ansprechpartner für Fachbereiche und treibende Kraft hinter der unternehmensweiten Einführung automatisierter Prozesse


• Governance: Dokumentation von Zertifikatsrichtlinien, Enrollment-Verfahren und Sperrlisten (CRL), inklusive Monitoring und Reporting zur Ausfallsicherheit der PKI


• Schnittstellenarbeit: Enge Abstimmung mit angrenzenden IAM-Bereichen (u. a. Entra ID, Active Directory) zur Integration der PKI in bestehende Identity-Prozesse

WAS SIE MITBRINGEN SOLLTEN

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung im IT Bereich


• Fundierte Erfahrung: Praxiserprobte Expertise im Betrieb von PKI-Infrastrukturen, wünschenswert Integration in hybride Service Strukturen (z. B. Double Key Encryption)


• Automatisierungs-Mindset: Erfahrung im Aufbau automatisierter Workflows und Prozesse, z. B. über Skripting, APIs oder Zertifikatsmanagement-Plattformen


• Enrollment- & Protokoll-Know-how: Praktische Erfahrung mit Enrollment-Verfahren wie SCEP oder NDES sowie mit Zertifikatsdiensten und Sperrlisten (CRL)


• Kommunikationsstärke: Fähigkeit, technische PKI-Konzepte für Fachbereiche verständlich aufzubereiten und intern für das Thema zu werben


• Von Vorteil: Grundkenntnisse in angrenzenden IAM-Themen (Entra ID, Active Directory)


• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift


• Begeisterung für die Mitgestaltung im Rahmen einer IT Transformation

Diese Position kann an den Standorten Düsseldorf, Bremen, Berlin, Kassel, Kiel Unterlüß und Neuenstadt besetzt werden

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

WAS WIR IHNEN BIETEN

An unseren Standorten bieten wir in Ihnen:

• Mitarbeitererfolgsbeteiligung


• Attraktive Vergütung


• Flexible Arbeitszeitmodelle und mobiles Arbeiten


• Betriebliche Altersvorsorge


• Fitness- und Gesundheitsangebote


• Bike Leasing


• Corporate Benefits Plattform


• Deutschland-Ticket als Jobticket


• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform


• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool

KONTAKTDETAILS

Zuständige/r Ansprechpartner/in: Vanessa Tapken

Für Fragen zu Ihrer Bewerbung, nutzen Sie bitte das Kontaktformular.