PKI & Hardware Security (HSM) Specialist (w/m/d)

indivHR | We ? IT Recruiting; Frankfurt; Hybrid; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der sicheren digitalen Transformation unterstützt. Der Bereich PKI & Cryptography entwickelt kryptografische Infrastrukturen für anspruchsvolle Kundenumgebungen.

Für den Ausbau suchen wir einen PKI & Hardware Security (HSM) Specialist (w/m/d) Deutschlandweit – Hybrid – Vollzeit.

Qualifikationen

• Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld.
• Praktische Erfahrung mit PKI, X.509, Zertifikatsketten, Certificate Authorities und Certificate Lifecycle Management.
• Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement.
• Kenntnisse in Kryptografie, TLS, mTLS, Smartcards oder digitalen Signaturen.

Aufgaben

• Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Durchführung von Gap- und Risikoanalysen.
• Konzeption, Betrieb und Weiterentwicklung von Public-Key-Infrastrukturen, Certificate Authorities und Trust Stores.
• Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung ihres Status über Certificate Revocation Lists und OCSP.
• Betrieb und Integration von Hardware Security Modules einschließlich Schlüsselgenerierung, Schlüsselschutz, Backup und Recovery.
• Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk-, Cloud- und Applikationslandschaften.
• Betreuung, Verwaltung und Dokumentation der beteiligten Zertifikatsprozesse.
• Erstellung von Sicherheitskonzepten, Betriebsdokumentationen und technischen Richtlinien.
• Unterstützung bei Audits sowie bei der Umsetzung von ISO 27001 und BSI IT-Grundschutz.
• Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze.

Kenntnisse

PKI-Expertise

X.509 Zertifikate

HSM-Erfahrung

TLS / mTLS

Programmierung

Tools

PowerShell

Python

Jobbeschreibung

Über unseren Kunden

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der sicheren digitalen Transformation unterstützt. Der Bereich PKI & Cryptography entwickelt und betreibt kryptografische Infrastrukturen für anspruchsvolle Kundenumgebungen.

Im Mittelpunkt stehen Public-Key-Infrastrukturen, Hardware Security Modules sowie sichere und automatisierte Zertifikats- und Schlüsselprozesse in Netzwerk-, Cloud- und Applikationslandschaften.

Für den weiteren Ausbau suchen wir einen

PKI & Hardware Security (HSM) Specialist (w/m/d)

Deutschlandweit · Hybrid · Vollzeit

Deine Aufgaben

• Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Durchführung von Gap- und Risikoanalysen

• Konzeption, Betrieb und Weiterentwicklung von Public-Key-Infrastrukturen, Certificate Authorities und Trust Stores

• Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung ihres Status über Certificate Revocation Lists und OCSP

• Betrieb und Integration von Hardware Security Modules einschließlich Schlüsselgenerierung, Schlüsselschutz, Backup und Recovery

• Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk-, Cloud- und Applikationslandschaften

• Betreuung, Verwaltung und Dokumentation der beteiligten Zertifikatsprozesse

• Erstellung von Sicherheitskonzepten, Betriebsdokumentationen und technischen Richtlinien

• Unterstützung bei Audits sowie bei der Umsetzung von ISO 27001 und BSI IT-Grundschutz

• Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze

Dein Profil

• Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld

• Praktische Erfahrung mit PKI, X.509, Zertifikatsketten, Certificate Authorities und Certificate Lifecycle Management

• Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement

• Kenntnisse in Kryptografie, TLS, mTLS, Smartcards oder digitalen Signaturen

• Erfahrung mit der Automatisierung von Zertifikatsprozessen sowie mit APIs, PowerShell, Python oder vergleichbaren Werkzeugen

• Verständnis von Hochverfügbarkeit, Backup und Recovery sowie sicheren Betriebsprozessen

• Gute Kundenansprache sowie Kommunikations- und Präsentationsfähigkeit

• Deutschkenntnisse ab B2 sowie gute Englischkenntnisse

• Projektbezogene Reisebereitschaft und Bereitschaft zur Sicherheitsüberprüfung

• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise

Das bringst Du idealerweise mit

• Erfahrung mit HSM-Lösungen von Thales Luna, Entrust nShield, Utimaco oder vergleichbaren Herstellern

• Kenntnisse in Microsoft AD CS, Entrust, EJBCA, Keyfactor, Venafi oder DigiCert

• Erfahrung mit ISO 27001, BSI IT-Grundschutz, Common Criteria oder eIDAS

• Praxis in kritischen Infrastrukturen, Behörden, Banken oder der Automobilindustrie

• Zertifizierungen wie CISSP, CISM, CCSP oder herstellerspezifische PKI- und HSM-Zertifizierungen

Das erwartet Dich

• Anspruchsvolle PKI- und Kryptografieprojekte bei namhaften Unternehmen und öffentlichen Auftraggebern

• Verantwortung für sicherheitskritische Infrastrukturen und zentrale Zertifikats- und Schlüsselprozesse

• Direkter Kundenkontakt sowie Zusammenarbeit mit erfahrenen Cybersecurity- und Infrastruktur-Spezialistinnen und -Spezialisten

• Arbeit mit etablierten PKI- und HSM-Technologien sowie individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten

• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit

• Attraktives Gehaltspaket sowie langfristige Entwicklungsperspektiven