System Engineer PKI / HSM / KMS (m/w/d)

Techniker Krankenkasse; Hamburg; Hybrid; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

Techniker Krankenkasse sucht System Engineer PKI / HSM / KMS (m/w/d) zur Betreuung und Weiterentwicklung von PKI-/KMS-Lösungen. Sie arbeiten an zentralem Zertifikats- und Schlüsselmanagement, automatisieren Bereitstellung, Erneuerung und Monitoring und setzen Sicherheitskontrollen um. Kenntnisse in ISO 27001 / BSI IT-Grundschutz wünschenswert.

Flexibles Arbeitszeitmodell und remote-Teilzeit möglich. Sie bringen ein Informatikstudium bzw.

Qualifikationen

• Erfahrung im Betrieb von PKI, HSM oder KMS
• Kenntnisse in IT-Security und Kryptografie
• Erfahrung im Zertifikats- und Schlüsselmanagement
• Strukturierte und sorgfältige Arbeitsweise
• Kenntnisse im Identity- und Access-Management sowie Standards (z. B. ISO 27001, BSI IT-Grundschutz oder FIPS)
• Idealerweise Erfahrung mit Automatisierungstools wie Ansible oder PowerShell

Aufgaben

• PKI, HSM und KMS betreiben, weiterentwickeln und überwachen
• Zentrales Zertifikats- und Schlüsselmanagement aufbauen und verbessern
• Zertifikate/Schlüssel automatisiert bereitstellen, erneuern und überwachen
• Zertifikatsbereitstellung, Monitoring und Erneuerung automatisieren
• Updates, Patches und Sicherheitskontrollen durchführen
• Schlüssel gemäß Vorgaben und Standards verwalten
• Verschlüsselungslösungen gemeinsam mit IT-Security, Infrastruktur und Anwendungsentwicklung integrieren

Kenntnisse

PKI

HSM

KMS

IT-Security

Kryptografie

Zertifikatsmanagement

Identity- und Access-Management

ISO 27001

FIPS

Ansible

PowerShell

Ausbildung

Informatik (Studium oder vergleichbare Qualifikation)

Tools

Ansible

PowerShell

Jobbeschreibung

System Engineer PKI / HSM / KMS (m/w/d)

Das Team Security, Network und Middleware betreibt mit 20 Mitarbeitenden wesentliche Bestandteile der Techniker Krankenkasse IT-Infrastruktur. Hierbei arbeitet das Team crossfunktional mit anderen Einheiten zusammen und ist der technologische Treiber für eine sichere, moderne und hybride Arbeitsumgebung. Bei uns erwarten dich flache Hierarchien und vielseitige berufliche Entwicklungsmöglichkeiten, anspruchsvolle Themen mit viel Eigenverantwortung und eine Menge Gestaltungsfreiheit. Individuelle Arbeitszeitregelungen und die Möglichkeit, anteilig remote zu arbeiten, sind bei uns gelebte Praxis.

Deine Aufgaben

• Public-Key-Infrastrukturen (PKI), Key-Management-Systeme (KMS) und Hardware-Security-Modules (HSM) betreiben, weiterentwickeln und überwachen
• Das zentrale Zertifikats- und Schlüsselmanagement aufbauen und weiterentwickeln
• Zertifikate und Schlüssel automatisiert bereitstellen, erneuern und überwachen
• Zertifikatsbereitstellung, Monitoring und Erneuerung automatisieren
• Updates, Patches und Sicherheitskontrollen durchführen
• Schlüssel nach internen Vorgaben sowie gängigen Standards wie ISO 27001 und BSI IT-Grundschutz verwalten
• Verschlüsselungslösungen gemeinsam mit IT-Security, Infrastruktur und Anwendungsentwicklung sicher integrieren

Dein Profil

• Abgeschlossenes Studium der Informatik oder eine vergleichbare technische Qualifikation
• Erfahrung im Betrieb von Public-Key-Infrastrukturen (PKI), Hardware-Security-Modules (HSM) oder Key-Management-Systemen (KMS)
• Gute Kenntnisse in IT-Security und Kryptografie
• Erfahrung im Zertifikats- und Schlüsselmanagement
• Strukturierte und sorgfältige Arbeitsweise
• Kenntnisse im Identity- und Access-Management sowie gängiger Sicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz oder FIPS) wünschenswert
• Idealerweise Erfahrung mit Automatisierungstools wie Ansible oder PowerShell