Certificate Management & PKI Specialist

NEVERHACK Italy; Italia; Remote; EUR 40,000 - 45,000; Full time

Benefits offered by this job

Lavoro da remoto

Formazione continua

Job summary

NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza. Cerchiamo una Certificate Management & PKI Specialist per gestire end-to-end i certificati digitali su infrastruttura di pagamento e garantire continuità operativa.

La risorsa monitorerà scadenze, gestirà l'inventario di certificati, CA e supporto a audit, con disponibilità a reperibilità 24/7. Requisiti includono PKI enterprise, TLS e conoscenza di ACME/EST/SCEP.

Qualifications

• Almeno 4 anni di gestione operativa PKI in ambienti enterprise o regolamentati.
• CA private (Microsoft ADCS e/o EJBCA) e CA pubbliche (DigiCert, Entrust, GlobalSign, Actalis o equivalenti).
• Padronanza del troubleshooting TLS e delle catene di certificati (OpenSSL e strumenti equivalenti).
• Conoscenza di base dei protocolli ACME, EST e SCEP.
• Italiano e inglese fluenti.

Responsibilities

• Gestisce end-to-end dei certificati digitali e l'infrastruttura PKI per l'ambiente di pagamento.
• Censisce e mantiene inventario di certificati, CA e responsabilità operative.
• Monitora scadenze TLS e gestisce gli alerting.
• Verifica certificate chain, algoritmi, estensioni e compatibilità con i sistemi target.
• Partecipa ai turni di reperibilità 24/7.

Skills

PKI management

TLS troubleshooting

OpenSSL

Background checks

English fluency

Education

Certificazioni CISSP/CISM PKI

Tools

Venafi

Keyfactor

AppViewX

HSM

PKCS#11

Job description

NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.

Presente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.

La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all’avanguardia in un settore in costante evoluzione.

Il nostro DNA:

Passione per la tecnologia

Voglia di affrontare le sfide

Apprendimento continuo

Determinazione nel risolvere oggi i problemi di domani

Siamo alla ricercadi un* Certificate Management & PKI Specialist.

La risorsa si occuperà della gestione end-to-end dei certificati digitali, emessi da CA pubbliche e private, su un'infrastruttura di pagamento in cui una scadenza non gestita significa un disservizio.

• Censisce e mantiene l'inventario di certificati, CA e responsabilità operative.
• Gestisce il ciclo di vita dei certificati: CSR, emissione, rinnovo, revoca, sostituzione e sospensione.
• Monitora le scadenze con scadenzario a 90, 60 e 30 giorni, gestisce l'alerting e attiva le escalation.
• Verifica certificate chain, algoritmi, estensioni e compatibilità con i sistemi target.
• Esegue la diagnostica di errori di validazione TLS, intermedi e cross-certificate, CRL/OCSP e trust store.
• Gestisce i certificati di issuing EMV secondo i calendari dei circuiti: chiavi dell'issuer, Issuer Public Key Certificate, CAPK di circuito e supporto ai certificati ICC in data preparation.
• Supporta la registrazione dei certificati su HSM, secure element e keystore (PKCS#12, Java keystore).
• Produce report periodici su stato, rischi e non conformità e supporta gli audit.
• Partecipa ai turni di reperibilità 24/7.
• Requisiti obbligatori
• Almeno 4 anni di gestione operativa di PKI in ambienti enterprise o regolamentati.
• CA private (Microsoft ADCS e/o EJBCA) e CA pubbliche (DigiCert, Entrust, GlobalSign, Actalis o equivalenti).
• Padronanza del troubleshooting TLS e delle catene di certificati (OpenSSL e strumenti equivalenti).
• Conoscenza di base dei protocolli ACME, EST e SCEP.
• Italiano e inglese fluenti.
• Disponibilità a reperibilità e a verifiche di background.

Requisiti preferenziali:

Esperienza su certificati di issuing EMV presso circuiti, issuer o processor: il fattore più differenziante.

Strumenti di certificate lifecycle management: Venafi, Keyfactor, AppViewX o equivalenti.

PKCS#11 e integrazione dei certificati con HSM.

Scripting per l'automazione dei rinnovi (PowerShell, Python, Bash).

Certificazioni CISSP, CISM o vendor PKI.

• Inserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro remota.
• RAL compresa tra 40K e 45K, commisurata all'esperienza

Sede di lavoro: Italia, da remoto.

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.