Senior PKI Engineer / Public Key Infrastructure Specialist (m/w/d)

Die besten Köpfe für die unterschiedlichsten Aufgaben zu finden sowie Menschen und Technologien zu verbinden, und zwar täglich aufs Neue - dafür schätzen unsere Kunden FERCHAU. Unterstütze uns: als ambitionierte:r Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für alle Branchen und überzeugen täglich mit fundierter Expertise und fachlichem Know-how.

Senior PKI Engineer / Public Key Infrastructure Specialist (m/w/d)

Dein Aufgabengebiet

• Planung, Implementierung und Betrieb komplexer Public Key Infrastructure (PKI)-Systeme einschließlich Root- und Sub-CAs, OCSP-Respondern sowie HSM-Infrastrukturen
• Verwaltung und Optimierung des gesamten Zertifikatslebenszyklus für Benutzer-, Computer-, Server- und Code-Signing-Zertifikate
• Entwicklung, Implementierung und Weiterentwicklung von Kryptografie-, Verschlüsselungs- und Schlüsselmanagementkonzepten
• Durchführung von Sicherheitsanalysen, Audits, Compliance-Prüfungen sowie Überwachung der PKI-Landschaft durch Log-Monitoring und Schwachstellenbewertungen
• Integration von PKI-Lösungen in Unternehmensumgebungen sowie Anbindung an IAM-, MDM-, Netzwerk- und VPN-Systeme
• Unterstützung bei der Einführung und Weiterentwicklung moderner Sicherheitsarchitekturen wie Zero Trust
• Erstellung und Pflege technischer Dokumentationen, Betriebshandbücher sowie Sicherheitsrichtlinien
• Beratung interner Stakeholder zu Zertifikatsmanagement, sicherer Kommunikation und kryptografischen Standards
• Unterstützung im Incident- und Problem-Management bei Zertifikatsfehlern, Ablaufproblemen und sicherheitsrelevanten Vorfällen
• Mitarbeit in agilen Projekt- und Betriebsteams zur kontinuierlichen Verbesserung der IT-Sicherheitslandschaft

Das bieten wir dir

• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Fachliche und persönliche Weiterentwicklungsmöglichkeiten
• Fit bleiben mit einer vergünstigten Mitgliedschaft bei Fitness First
• Viel Flexibilität durch die Möglichkeit, mobil zu arbeiten
• Unterstützung bei der Kinderbetreuung durch Kitazuschuss
• Die nächste Reise kann kommen - mit einem halben Gehalt Urlaubsgeld im Gepäck

Das bringst du mit

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mindestens fünf Jahre Berufserfahrung im Bereich Public Key Infrastructure (PKI), IT-Security oder Kryptografie
• Fundierte Kenntnisse moderner kryptografischer Verfahren, insbesondere asymmetrischer Verschlüsselung, Hashfunktionen und Schlüsselmanagement
• Mehrjährige praktische Erfahrung mit PKI-Technologien wie Microsoft ADCS, OpenSSL, EJBCA oder vergleichbaren Plattformen
• Erfahrung im Betrieb und Management von Hardware Security Modules (HSM)
• Sehr gute Kenntnisse in TLS/SSL, S/MIME, IPsec sowie modernen Authentifizierungs- und Sicherheitsverfahren
• Idealerweise Erfahrung mit Smartcard-, YubiKey- oder vergleichbaren Authentifizierungslösungen
• Gute Kenntnisse in Windows-Server- und Linux-Umgebungen
• Erfahrung in der Automatisierung mit PowerShell, Bash oder Ansible
• Erfahrung im Enterprise-Umfeld mit mehr als 1.000 Anwender:innen
• Kenntnisse aktueller Compliance-, Governance- und Sicherheitsanforderungen
• Erfahrung mit agilen Arbeitsmethoden wie Scrum oder Kanban
• Ausgeprägte Dokumentations- und Konzeptionsstärke
• Strukturierte, analytische und eigenverantwortliche Arbeitsweise
• Hohes Sicherheitsbewusstsein sowie eine ausgeprägte Lösungsorientierung
• Kommunikationsstärke, Teamfähigkeit und professionelles Auftreten
• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

Unser Team lebt von Vielfalt, von Expert:innen, die ihre unterschiedlichen Stärken für die gemeinsamen Ziele einbringen möchten. Bewirb dich! Online unter der Kennziffer VA35-74200-K bei Herrn Luca Derjung. Das nächste Level wartet auf dich!

Bewerbungsformular: Zum Bewerbungsformular

Stellenausschreibung auf unserer Homepage: Zur Anzeige auf der Karriereseite