Spezialist Cryptographic Services (m/w/d) - Schwerpunkt PKI/Kryptografie

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung? Dann sind Sie bei FI-TS richtig! Als einer der größten IT-Betriebspartner der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung. FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Systeme und Lösungen, die es ermöglichen einen sicheren IT-Betrieb zu gewährleisten, Sicherheitsstandards umzusetzen und Gefahren aus dem Kontext Cyber Crime abzuwehren sind heutzutage unerlässlich. Die Aufgabe der Abteilung Sicherheitslösungen ist es, solche Systeme zu konzipieren, bereitzustellen und zu betreiben. Als Spezialist (m/w/d) im Umfeld Cryptographic Services leisten Sie einen wichtigen Beitrag um diese Anforderungen für FI-TS und ihre Kunden umzusetzen.

So sieht der Verantwortungsbereich aus:

• Sie unterstützen das Team bei der Planung, Implementierung, Weiterentwicklung und im Regel-Betrieb von unserer Public Key Infrastructure (PKI) und kryptografischen Lösungen.
• Auch die Weiterentwicklung von Automation u. a. im Zertifikats-Lifecycle-Management ist ein wichtiger Teil Ihrer Tätigkeit.
• Eine weitere Aufgabe wird die Beratung von internen wie externen Kunden über die korrekte Verwendung von Zertifikaten, Schlüsseln und anderen Secrets sein.
• Sie unterstützen beim Aufbau oder der Weiterentwicklung eines kryptographischen Registers für uns und unsere Kunden.
• Ebenso sind weitere Use-Cases zur Umsetzung mit unserem Secrets Management-System geplant.

Das erwarten wir:

• B.Sc. in Informatik, Mathematik, Cyber Security oder vergleichbare Studienabschlüsse oder relevante Berufsausbildung.
• Mind. 5 Jahre Erfahrung im Cyber Security Umfeld, bevorzugt im Finanzumfeld oder einer anderen stark regulierten Branche, speziell in den Bereichen Public Key Infrastructure (PKI), Key Management Systeme (KMS) und/oder Hardware Security Modules (HSM).
• Tiefgreifendes Verständnis von Kryptographie, u. a. gängige kryptographische Algorithmen, Protokolle und aktuelle Standards/Empfehlungen (z.B. BSI TR-02102, NIST).
• Ein ergebnisorientiertes, agiles Mindset und eine analytische und strukturierte Arbeitsweise sowie erste Erfahrungen mit fachlicher Führung runden Ihr Profil ab.
• Wünschenswert ist Erfahrung mit Keyfactor EJBCA & Command, DigicertOne, InfoSec Global AgileSec Analytics, ISARA, Hashicorp Vault, Microsoft AD CS oder Thales Luna HSMs sowie Kenntnisse von Standards und Regulatorik wie z.B. DORA, ISO 27001, PCI-DSS, Common Criteria, etc.
• Zertifizierungen im Bereich Cyber Security sind von Vorteil als auch Erfahrungen in weiteren Cyber Security Themen, z.B. Cyber Defence, IAM, Zero Trust, Cloud Security, DevSecOps, etc.
• Idealerweise bringen Sie zudem Kenntnisse im Bereich Post-Quanten Kryptographie (PQC), PQC-Migration oder Aufbau eines Crypto Inventory mit.