Senior PKI Engineer / Architect

Project overview

Wir suchen erfahrene PKI-Spezialisten für zukünftige Positionen in Cybersecurity-Unternehmen, spezialisierten Beratungen und Enterprise-Security-Teams. Diese Ausschreibung richtet sich auf kommende Chancen und nicht auf eine aktuell offene Stelle.

Gesucht werden Fachleute, die Verantwortung für Zertifikatinfrastrukturen übernehmen, manuelle Prozesse automatisieren und die Transition zu adaptiveren kryptografischen Systemen unterstützen können.

Aufgabenschwerpunkte:

Erforderliche Erfahrung:

Wertvolle Zusatzqualifikationen sind HSM-Integration, Cloud-PKI, Code-Signing und Post-Quantum-Cryptography-Migrationserfahrung. Direkte PQC-Erfahrung ist nicht zwingend erforderlich, wenn die grundlegende PKI-Expertise vorhanden ist.

• Design, Implementierung und Verbesserung von Enterprise-PKI und Zertifikatverwaltungsinfrastrukturen
• Automatisierung von Zertifikatausstellung, Erneuerung, Sperrung und Überwachung
• Integration von Zertifikatsdiensten mit Anwendungen, Cloud-Plattformen, Geräten und Identitätssystemen
• Untersuchung und Behebung von Zertifikatfehlern, die Authentifizierung und Serviceverfügbarkeit beeinträchtigen
• Bewertung bestehender kryptografischer Abhängigkeiten und Unterstützung bei Post-Quantum-Cryptography-Vorbereitung
• Umsetzung von Sicherheitsanforderungen in praktische Designs, Dokumentation und Lieferpläne
• Praktische Umsetzung von PKI-Systemen mit Verantwortung über Routineadministration hinaus
• Fundiertes Verständnis von X.509, Certificate Authorities, Trust Chains, TLS und Mutual TLS
• Erfahrung mit Plattformen wie Microsoft AD CS, EJBCA, Keyfactor, AppViewX oder äquivalenten Lösungen
• Scripting und Automatisierung mit PowerShell, Python oder ähnlichen Sprachen
• Integration von PKI mit Enterprise-Infrastruktur und Anwendungen
• Fähigkeit, technische Entscheidungen gegenüber Engineering-Teams und Business-Stakeholdern zu erklären