PKI & Hardware Security (HSM) Specialist (w/m/d)

indivHR - We ? IT Recruiting; Deutschland; Hybrid; EUR 85.000 - 110.000; Vollzeit

Zusammenfassung

Die Mandantin/Der Mandant bietet eine anspruchsvolle Position im Bereich PKI & Cryptography zur Entwicklung sicherer Infrastrukturen. Sie arbeiten an Zertifikats- und Schlüsselprozessen, HSM-Integration und Automatisierung des Lifecycle Managements.

Sie bringen mindestens drei Jahre Cyber-Security- oder Infrastruktur-Erfahrung, Tiefenwissen in PKI, X.509, Zertifikatsketten und sicheren Schlüsselmanagement mit. Sehr gute Deutsch- und gute Englischkenntnisse runden das Profil ab.

Qualifikationen

• Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld.
• Praktische Erfahrung mit PKI, X.509, Zertifikatsketten, Certificate Authorities und Certificate Lifecycle Management.
• Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement.
• Kenntnisse in Kryptografie, TLS, mTLS, Smartcards oder digitalen Signaturen.
• Erfahrung mit der Automatisierung von Zertifikatsprozessen sowie mit APIs, PowerShell, Python oder vergleichbaren Werkzeugen.
• Verständnis von Hochverfügbarkeit, Backup und Recovery sowie sicheren Betriebsprozessen.
• Gute Kundenansprache sowie Kommunikations- und Präsentationsfähigkeit.
• Deutschkenntnisse ab C1 sowie gute Englischkenntnisse.
• Projektbezogene Reisebereitschaft und Bereitschaft zur Sicherheitsüberprüfung.
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise.

Aufgaben

• Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Gap- und Risikoanalysen.
• Konzeption, Betrieb und Weiterentwicklung von PKI/CA und Trust Stores.
• Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung des Status über CRLs und OCSP.
• Betrieb und Integration von Hardware Security Modules inklusive Schlüsselgenerierung, Schutz, Backup und Recovery.
• Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk-, Cloud- und Applikationslandschaften.
• Betreuung, Verwaltung und Dokumentation der Zertifikatsprozesse.
• Erstellung von Sicherheitskonzepten, Betriebsdokumentationen und technischen Richtlinien.
• Unterstützung bei Audits sowie Umsetzung von ISO 27001 und BSI IT-Grundschutz.
• Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze.

Kenntnisse

PKI

X.509

Zertifikatsmanagement

HSM

Kryptografie

TLS/mTLS

APIs

PowerShell

Python

Sicherheit & Recovery

Deutsch C1

Englisch

Tools

PowerShell

Python

Jobbeschreibung

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der sicheren digitalen Transformation unterstützt. Der Bereich PKI & Cryptography entwickelt und betreibt kryptografische Infrastrukturen für anspruchsvolle Kundenumgebungen.

Im Mittelpunkt stehen Public-Key-Infrastrukturen, Hardware Security Modules sowie sichere und automatisierte Zertifikats- und Schlüsselprozesse in Netzwerk-, Cloud- und Applikationslandschaften.

Für den weiteren Ausbau suchen wir einen PKI & Hardware Security (HSM) Specialist (w/m/d).

Deutschlandweit · Hybrid · Vollzeit

Deine Aufgaben

• Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Durchführung von Gap- und Risikoanalysen
• Konzeption, Betrieb und Weiterentwicklung von Public-Key-Infrastrukturen, Certificate Authorities und Trust Stores
• Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung ihres Status über Certificate Revocation Lists und OCSP
• Betrieb und Integration von Hardware Security Modules einschließlich Schlüsselgenerierung, Schlüsselschutz, Backup und Recovery
• Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk-, Cloud- und Applikationslandschaften
• Betreuung, Verwaltung und Dokumentation der beteiligten Zertifikatsprozesse
• Erstellung von Sicherheitskonzepten, Betriebsdokumentationen und technischen Richtlinien
• Unterstützung bei Audits sowie bei der Umsetzung von ISO 27001 und BSI IT-Grundschutz
• Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze

Dein Profil

• Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld
• Praktische Erfahrung mit PKI, X.509, Zertifikatsketten, Certificate Authorities und Certificate Lifecycle Management
• Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement
• Kenntnisse in Kryptografie, TLS, mTLS, Smartcards oder digitalen Signaturen
• Erfahrung mit der Automatisierung von Zertifikatsprozessen sowie mit APIs, PowerShell, Python oder vergleichbaren Werkzeugen
• Verständnis von Hochverfügbarkeit, Backup und Recovery sowie sicheren Betriebsprozessen
• Gute Kundenansprache sowie Kommunikations- und Präsentationsfähigkeit
• Deutschkenntnisse ab C1 sowie gute Englischkenntnisse
• Projektbezogene Reisebereitschaft und Bereitschaft zur Sicherheitsüberprüfung
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise

Das bringst Du idealerweise mit

• Erfahrung mit HSM-Lösungen von Thales Luna, Entrust nShield, Utimaco oder vergleichbaren Herstellern
• Kenntnisse in Microsoft AD CS, Entrust, EJBCA, Keyfactor, Venafi oder DigiCert
• Erfahrung mit ISO 27001, BSI IT-Grundschutz, Common Criteria oder eIDAS
• Praxis in kritischen Infrastrukturen, Behörden, Banken oder der Automobilindustrie
• Zertifizierungen wie CISSP, CISM, CCSP oder herstellerspezifische PKI- und HSM-Zertifizierungen

Das erwartet Dich

• Anspruchsvolle PKI- und Kryptografieprojekte bei namhaften Unternehmen und öffentlichen Auftraggebern
• Verantwortung für sicherheitskritische Infrastrukturen und zentrale Zertifikats- und Schlüsselprozesse
• Direkter Kundenkontakt sowie Zusammenarbeit mit erfahrenen Cybersecurity- und Infrastruktur-Spezialistinnen und -Spezialisten
• Arbeit mit etablierten PKI- und HSM-Technologien sowie individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten
• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit
• Attraktives Gehaltspaket sowie langfristige Entwicklungsperspektiven