PKI & Hardware Security (HSM) Specialist (w/m/d)

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der sicheren digitalen Transformation unterstützt. Der Bereich PKI & Cryptography entwickelt und betreibt kryptografische Infrastrukturen für anspruchsvolle Kundenumgebungen.

Im Mittelpunkt stehen Public-Key-Infrastrukturen, Hardware Security Modules sowie sichere und automatisierte Zertifikats- und Schlüsselprozesse in Netzwerk-, Cloud- und Applikationslandschaften.

Für den weiteren Ausbau suchen wir einen PKI & Hardware Security (HSM) Specialist (w/m/d).

Deutschlandweit · Hybrid · Vollzeit

Deine Aufgaben

• Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Durchführung von Gap- und Risikoanalysen
• Konzeption, Betrieb und Weiterentwicklung von Public-Key-Infrastrukturen, Certificate Authorities und Trust Stores
• Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung ihres Status über Certificate Revocation Lists und OCSP
• Betrieb und Integration von Hardware Security Modules einschließlich Schlüsselgenerierung, Schlüsselschutz, Backup und Recovery
• Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk-, Cloud- und Applikationslandschaften
• Betreuung, Verwaltung und Dokumentation der beteiligten Zertifikatsprozesse
• Erstellung von Sicherheitskonzepten, Betriebsdokumentationen und technischen Richtlinien
• Unterstützung bei Audits sowie bei der Umsetzung von ISO 27001 und BSI IT-Grundschutz
• Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze

Dein Profil

• Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld
• Praktische Erfahrung mit PKI, X.509, Zertifikatsketten, Certificate Authorities und Certificate Lifecycle Management
• Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement
• Kenntnisse in Kryptografie, TLS, mTLS, Smartcards oder digitalen Signaturen
• Erfahrung mit der Automatisierung von Zertifikatsprozessen sowie mit APIs, PowerShell, Python oder vergleichbaren Werkzeugen
• Verständnis von Hochverfügbarkeit, Backup und Recovery sowie sicheren Betriebsprozessen
• Gute Kundenansprache sowie Kommunikations- und Präsentationsfähigkeit
• Deutschkenntnisse ab C1 sowie gute Englischkenntnisse
• Projektbezogene Reisebereitschaft und Bereitschaft zur Sicherheitsüberprüfung
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise

Das bringst Du idealerweise mit

• Erfahrung mit HSM-Lösungen von Thales Luna, Entrust nShield, Utimaco oder vergleichbaren Herstellern
• Kenntnisse in Microsoft AD CS, Entrust, EJBCA, Keyfactor, Venafi oder DigiCert
• Erfahrung mit ISO 27001, BSI IT-Grundschutz, Common Criteria oder eIDAS
• Praxis in kritischen Infrastrukturen, Behörden, Banken oder der Automobilindustrie
• Zertifizierungen wie CISSP, CISM, CCSP oder herstellerspezifische PKI- und HSM-Zertifizierungen

Das erwartet Dich

• Anspruchsvolle PKI- und Kryptografieprojekte bei namhaften Unternehmen und öffentlichen Auftraggebern
• Verantwortung für sicherheitskritische Infrastrukturen und zentrale Zertifikats- und Schlüsselprozesse
• Direkter Kundenkontakt sowie Zusammenarbeit mit erfahrenen Cybersecurity- und Infrastruktur-Spezialistinnen und -Spezialisten
• Arbeit mit etablierten PKI- und HSM-Technologien sowie individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten
• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit
• Attraktives Gehaltspaket sowie langfristige Entwicklungsperspektiven