Spezialist Cryptographic Services (m/w/d) - Schwerpunkt PKI/Kryptografie

Finanz Informatik Technologie Service GmbH & Co. KG; Eglfing; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes Finanzdienstleistungsunternehmen in Bayern sucht einen Spezialisten im Bereich Cryptographic Services. Sie werden das Team bei der Planung und Implementierung von Sicherheitslösungen unterstützen sowie interne und externe Kunden beraten. Ideale Kandidaten haben einen B.Sc. in Informatik oder verwandten Fächern, verfügen über mindestens 5 Jahre Erfahrung im Cyber Security Umfeld und tiefgreifende Kenntnisse in Kryptographie. Erfahrungen mit Keyfactor, Hashicorp Vault und weiteren Technologien sind wünschenswert.

Qualifikationen

• Mind. 5 Jahre Erfahrung im Cyber Security Umfeld, bevorzugt im Finanzumfeld.
• Tiefgreifendes Verständnis von Kryptographie und aktuellen Standards.
• Zertifizierungen im Bereich Cyber Security sind von Vorteil.

Aufgaben

• Planung, Implementierung und Weiterentwicklung von Public Key Infrastructure (PKI).
• Beratung interner und externer Kunden über die Verwendung von Zertifikaten und Schlüsseln.
• Aufbau oder Weiterentwicklung eines kryptographischen Registers.

Kenntnisse

Kryptographie

Cyber Security

PKI

Analytisches Denken

Agiles Mindset

Ausbildung

B.Sc. in Informatik, Mathematik, Cyber Security oder vergleichbare Studienabschlüsse

Tools

Keyfactor EJBCA

Hashicorp Vault

Microsoft AD CS

Thales Luna HSM

Jobbeschreibung

Einleitung

Systeme und Lösungen, die es ermöglichen einen sicheren IT-Betrieb zu gewährleisten, Sicherheitsstandards umzusetzen und Gefahren aus dem Kontext Cyber Crime abzuwehren sind heutzutage unerlässlich. Die Aufgabe der Abteilung Sicherheitslösungen ist es, solche Systeme zu konzipieren, bereitzustellen und zu betreiben.

Als Spezialist im Umfeld Cryptographic Services leisten Sie einen wichtigen Beitrag um diese Anforderungen für FI-TS und ihre Kunden umzusetzen.

So sieht der Verantwortungsbereich aus:

• Sie unterstützen das Team bei der Planung, Implementierung, Weiterentwicklung und im Regel-Betrieb von unserer Public Key Infrastructure (PKI) und kryptografischen Lösungen
• Auch die Weiterentwicklung von Automation u.a. im Zertifikats-Lifecycle-Management ist ein wichtiger Teil Ihrer Tätigkeit
• Eine weitere Aufgabe wird die Beratung von internen wie externen Kunden über die korrekte Verwendung von Zertifikaten, Schlüsseln und anderen Secrets sein
• Sie unterstützen beim Aufbau oder der Weiterentwicklung eines kryptographischen Registers für uns und unsere Kunden
• Ebenso sind weitere Use-Cases zur Umsetzung mit unserem Secretsmanagement-System geplant

Das erwarten wir:

• B.Sc. in Informatik, Mathematik, Cyber Security oder vergleichbare Studienabschlüsse oder relevante Berufsausbildung
• Mind. 5 Jahre Erfahrung im Cyber Security Umfeld, bevorzugt im Finanzumfeld oder einer anderen stark regulierten Branche, speziell in den Bereichen Public Key Infrastructure (PKI), Key Management Systeme (KMS) und/oder Hardware Security Modules (HSM)
• Tiefgreifendes Verständnis von Kryptographie, u.a. gängige kryptographische Algorithmen, Protokolle und aktuelle Standards/Empfehlungen (z.B. BSI TR-02102, NIST)
• Ein ergebnisorientiertes, agiles Mindset und eine analytische und strukturierte Arbeitsweise sowie erste Erfahrungen mit fachlicher Führung runden Ihr Profil ab
• Wünschenswert ist Erfahrung mit Keyfactor EJBCA & Command, InfoSec Global AgileSec Analytics, Hashicorp Vault, Microsoft AD CS oder Thales Luna HSMs sowie Kenntnisse von Standards und Regulatorik wie z.B. DORA, ISO 27001, PCI-DSS, Common Criteria, etc.
• Zertifizierungen im Bereich Cyber Security sind von Vorteil als auch Erfahrungen in weiteren Cyber Security Themen, z.B. Cyber Defence, IAM, Zero Trust, Cloud Security, DevSecOps, etc.
• Idealerweise bringen Sie zudem Kenntnisse im Bereich Post-Quanten Kryptographie (PQC), PQC-Migration oder Aufbau eines Crypto Inventory mit

Wir bieten

Kontakt

Hencz, Bence

Tel: [phone]