Trust Requirements Engineer

Als Trust Requirements Engineer spielen Sie eine entscheidende Rolle bei der Sicherstellung der Einhaltung globaler Vertrauens- und Zertifizierungsstandards. Sie analysieren sich entwickelnde regulatorische Rahmenbedingungen und übersetzen diese in umsetzbare Anforderungen, die die Produktentwicklung, die Praktiken zur Ausstellung von Zertifikaten und die Compliance-Operationen leiten.

SwissSign ist ein anerkannter Schweizer Trust Service Provider (TSP). Wir schaffen die Grundlage für sichere digitale Geschäfte auf der Basis robuster Zertifizierungsdienste und fortschrittlicher digitaler Vertrauensdienste über mehrere regulatorische Rahmenbedingungen hinweg. Unsere Zertifizierungsdienste bieten eine vollständig in der Schweiz hergestellte Public Key Infrastructure für digitale Zertifikate, die sichere Kommunikation, Datenschutz und Compliance während des gesamten Lebenszyklus von Zertifikaten gewährleistet. Ergänzend dazu ermöglichen unsere digitalen Vertrauensdienste rechtlich konforme digitale Signaturen, Siegel und Zeitstempel, die End-to-End-Digitalgeschäftsprozesse auf der Grundlage von verifizierbaren, wiederverwendbaren Berechtigungen unterstützen.

Eine Übersicht über Ihre Aufgaben:

• Durchführung einer eingehenden Compliance-Analyse der Praktiken zur Ausstellung von Zertifikaten im Vergleich zu Branchenstandards, einschließlich:
• Extended Validation (EV) Guidelines
• S/MIME Baseline Requirements
• Relevante RFCs, IETF und ISO-Rahmenwerke
• Entwicklung und Pflege klarer, strukturierter Compliance-Anforderungsspezifikationen für interne Stakeholder.
• Zusammenarbeit mit den Teams für Produkt, Engineering sowie Informationssicherheit und Compliance (ISC), um regulatorische Anforderungen in den Softwareentwicklungslebenszyklus zu integrieren.
• Agieren als Subject Matter Expert (SME) in Bezug auf:
• Public Key Infrastructure (PKI)
• Zertifikatsprofile und -lebenszyklen
• Kryptografische Algorithmen
• Trust Store-Anforderungen
• Erstellung von Abstimmungen und Vorschlägen.
• Teilnahme an technischen Diskussionen.
• Förderung der Abstimmung mit Branchenkollegen.
• Bewertung vorgeschlagener Änderungen an Standards und Vorschriften und deren Übersetzung in praktische Leitlinien für Engineering- und Operationsteams.
• Überwachung neuer Trends und regulatorischer Entwicklungen, einschließlich:
• Änderungen im Zertifikatslebenszyklus
• Automatisierungsprotokolle wie ACMERoot Store Policies
• Unterstützung der Auditbereitschaft durch Vorbereitung von Materialien und Durchführungen in Zusammenarbeit mit ISC und Engineering-Teams.
• Beitrag zur Ursachenanalyse und Behebungsmaßnahmen im Zusammenhang mit Compliance-Vorfällen.

Was Sie mitbringen:

• Mindestens 2 Jahre Erfahrung in PKI, digitalen Zertifikaten oder einem verwandten Bereich.
• Starkes Verständnis von:
• X.509-Zertifikatsstandards
• RFC 5280
• Fähigkeit, komplexe technische und politische Dokumente zu analysieren und in klare Compliance-Anforderungen umzuwandeln.
• Praktische Erfahrung mit:
• Zertifikatstools wie ASN.1
• PKI-Fehlerbehebungs- und Analysemethoden
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch. Weitere Sprachen sind von Vorteil.

Nice to Have:

• Erfahrung in der Teilnahme an Normungsgremien oder Arbeitsgruppen.
• Vertrautheit mit Auditrahmenwerken (z.B. WebTrust, ETSI).
• Einblick in sichere Softwareentwicklungspraktiken.
• Kenntnisse über moderne kryptografische Trends (z.B. PQC).

Über SwissSign:

SwissSign ist ein anerkannter Schweizer Trust Service Provider (TSP). Wir schaffen die Grundlage für sichere digitale Geschäfte auf der Basis robuster Zertifizierungsdienste und fortschrittlicher digitaler Vertrauensdienste über mehrere regulatorische Rahmenbedingungen hinweg. Unsere Zertifizierungsdienste bieten eine vollständig in der Schweiz hergestellte Public Key Infrastructure für digitale Zertifikate, die sichere Kommunikation, Datenschutz und Compliance während des gesamten Lebenszyklus von Zertifikaten gewährleistet. SwissSign ermöglicht es Unternehmen, die höchsten Standards für Datenschutz, Privatsphäre und Compliance einzuhalten, während sie die digitale Souveränität stärken und sicherstellen, dass ihr Geschäft sicher und innerhalb der Vorschriften betrieben wird. Unsere vollständig selbstverwaltete, geo-redundante Infrastruktur, die ausschließlich in der Schweiz angesiedelt ist, garantiert, dass sensible Kundendaten mit unvergleichlichem Schutz behandelt werden, was unseren Kunden und deren Kunden ein unübertroffenes Gefühl der Sicherheit bietet. SwissSign ist eine hundertprozentige Tochtergesellschaft der Schweizer Post.

Wettbewerbsfähiges Grundgehalt mit einer Vielzahl von zusätzlichen Vorteilen, wie:

• Schulungs- und Entwicklungsmöglichkeiten.
• Beitrag zu einem neuen Mobilgerät nach erfolgreichem Abschluss der Probezeit (bis max. CHF 300).
• Halbtax-Reisekarte.
• 5-6 Wochen Urlaub / eine zusätzliche Woche ab 50 Jahren.
• Attraktive Pensionskassenbeiträge - Arbeitgeber trägt 65%, Arbeitnehmer 35%.

Wir schätzen Vielfalt und Inklusion, unabhängig von sozialer Identität, sexueller Orientierung, Religion und Ideologie, körperlicher und geistiger Behinderung, Geschlecht, Ethnie, Nationalität oder Alter. Wir setzen uns dafür ein, ein einladendes Umfeld zu fördern, das alle Formen der Vielfalt feiert, einschließlich derjenigen, die nicht ausdrücklich erwähnt werden.