PKI & Hardware Security (HSM) Specialist (w/m/d)

Über unseren Kunden

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der sicheren digitalen Transformation unterstützt. Der Bereich PKI & Cryptography entwickelt und betreibt kryptografische Infrastrukturen für anspruchsvolle Kundenumgebungen.

Im Mittelpunkt stehen Public-Key-Infrastrukturen, Hardware Security Modules sowie sichere und automatisierte Zertifikats- und Schlüsselprozesse in Netzwerk-, Cloud- und Applikationslandschaften.

Für den weiteren Ausbau suchen wir einen

PKI & Hardware Security (HSM) Specialist (w/m/d)

Deutschlandweit · Hybrid · Vollzeit

Deine Aufgaben

• Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Durchführung von Gap- und Risikoanalysen

• Konzeption, Betrieb und Weiterentwicklung von Public-Key-Infrastrukturen, Certificate Authorities und Trust Stores

• Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung ihres Status über Certificate Revocation Lists und OCSP

• Betrieb und Integration von Hardware Security Modules einschließlich Schlüsselgenerierung, Schlüsselschutz, Backup und Recovery

• Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk-, Cloud- und Applikationslandschaften

• Betreuung, Verwaltung und Dokumentation der beteiligten Zertifikatsprozesse

• Erstellung von Sicherheitskonzepten, Betriebsdokumentationen und technischen Richtlinien

• Unterstützung bei Audits sowie bei der Umsetzung von ISO 27001 und BSI IT-Grundschutz

• Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze

Dein Profil

• Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld

• Praktische Erfahrung mit PKI, X.509, Zertifikatsketten, Certificate Authorities und Certificate Lifecycle Management

• Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement

• Kenntnisse in Kryptografie, TLS, mTLS, Smartcards oder digitalen Signaturen

• Erfahrung mit der Automatisierung von Zertifikatsprozessen sowie mit APIs, PowerShell, Python oder vergleichbaren Werkzeugen

• Verständnis von Hochverfügbarkeit, Backup und Recovery sowie sicheren Betriebsprozessen

• Gute Kundenansprache sowie Kommunikations- und Präsentationsfähigkeit

• Deutschkenntnisse ab C1 sowie gute Englischkenntnisse

• Projektbezogene Reisebereitschaft und Bereitschaft zur Sicherheitsüberprüfung

• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise

Das bringst Du idealerweise mit

• Erfahrung mit HSM-Lösungen von Thales Luna, Entrust nShield, Utimaco oder vergleichbaren Herstellern

• Kenntnisse in Microsoft AD CS, Entrust, EJBCA, Keyfactor, Venafi oder DigiCert

• Erfahrung mit ISO 27001, BSI IT-Grundschutz, Common Criteria oder eIDAS

• Praxis in kritischen Infrastrukturen, Behörden, Banken oder der Automobilindustrie

• Zertifizierungen wie CISSP, CISM, CCSP oder herstellerspezifische PKI- und HSM-Zertifizierungen

Das erwartet Dich

• Anspruchsvolle PKI- und Kryptografieprojekte bei namhaften Unternehmen und öffentlichen Auftraggebern

• Verantwortung für sicherheitskritische Infrastrukturen und zentrale Zertifikats- und Schlüsselprozesse

• Direkter Kundenkontakt sowie Zusammenarbeit mit erfahrenen Cybersecurity- und Infrastruktur-Spezialistinnen und -Spezialisten

• Arbeit mit etablierten PKI- und HSM-Technologien sowie individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten

• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit

• Attraktives Gehaltspaket sowie langfristige Entwicklungsperspektiven