IT-P Endkundenanfrage Senior Kryptographie- & PKI-Consultant– DORA & Post-Quantum Cryptography (PQC)

Project overview

Für ein anspruchsvolles Projekt im regulierten Umfeld suchen wir einen erfahrenen Senior Consultant (m/w/d) mit ausgeprägter technischer Expertise in Kryptographie, PKI, Zertifikatsmanagement und IT-Sicherheitsarchitekturen.

Im Mittelpunkt stehen die Umsetzung regulatorischer Anforderungen im Bereich Kryptographie sowie der Aufbau eines zentralen Zertifikatsinventars. Ziel ist es, Transparenz über eingesetzte Zertifikate, Zertifikatsspeicher und deren kryptographische Eigenschaften zu schaffen.

Darüber hinaus sollen kryptographische Anforderungen automatisiert überwacht und die zukünftige Migration auf Post-Quantum Cryptography (PQC) fachlich und technisch vorbereitet werden.

Besonders wichtig ist uns fundierte, nachweisbare Praxiserfahrung in der Kryptographie. Gesucht wird eine Persönlichkeit, die kryptographische Verfahren und Infrastrukturen nicht nur aus regulatorischer Sicht beurteilen, sondern auch technisch analysieren und geeignete Lösungen konzipieren kann.

Ihre Aufgaben

Erarbeitung und Weiterentwicklung fachlicher und technischer Konzepte sowie Dokumentationen im Bereich Kryptographie

Analyse regulatorischer und sicherheitstechnischer Anforderungen, insbesondere DORA, BSI und NIST, sowie Ableitung konkreter technischer Maßnahmen

Durchführung von Soll-/Ist-Analysen sowie Identifikation und Bewertung kryptographischer Schwachstellen und Gaps

Unterstützung beim Aufbau und der Weiterentwicklung eines zentralen Zertifikatsinventars

Analyse bestehender Zertifikate, Zertifikatsspeicher und kryptographischer Eigenschaften

Konzeption und Unterstützung einer automatisierten Überwachung kryptographischer Anforderungen

Entwicklung geeigneter Lösungsansätze zur Post-Quantum-Readiness und Vorbereitung einer zukünftigen PQC-Migration

Unterstützung bei der Vorbereitung und Begleitung interner und externer Prüfungen einschließlich der erforderlichen Nachweisführung

Technische Analyse, Bewertung geeigneter Lösungen und Tools sowie Begleitung der Implementierung

Enge Abstimmung und Koordination mit Fachbereichen, IT-Betrieb, Informationssicherheit, Architektur, Providern und weiteren Stakeholdern

Ihr Profil

Mehrjährige, fundierte Praxiserfahrung in Kryptographie, Informationssicherheit und/oder IT-Sicherheitsarchitekturen

Sehr gute Kenntnisse kryptographischer Verfahren sowie Erfahrung in deren technischer Analyse und Bewertung

Fundierte Kenntnisse in PKI, Zertifikaten und Schlüsselmanagement, idealerweise einschließlich Zertifikatslebenszyklen und Zertifikatsmanagement-Prozessen

Erfahrung mit der Analyse kryptographischer Infrastrukturen und der Identifikation technischer Sicherheitslücken

Kenntnisse regulatorischer Anforderungen und Standards, insbesondere DORA, BAIT, ISO 27001 und BSI-Anforderungen

Erfahrung in der Erstellung fachlicher und technischer Konzepte sowie Audit- und Prüferdokumentationen

Erfahrung in der Zusammenarbeit und Koordination unterschiedlicher Fach- und IT-Stakeholder

Idealerweise Kenntnisse im Bereich Post-Quantum Cryptography (PQC) und der Vorbereitung kryptographischer Migrationsstrategien

Auf Ihre Bewerbung inkl CV sowie Stundensatz freue ich mich.

Viele Grüße

Martina Di Luca

Project details

asap

Ende:31.12.2016 + Verlängerung 2027

Hannover/Remote