ppPKI\\-Architekt / PKI\\-Engineer (16028\\) (80\\-100%) /ph3Aufgabe /h3pFür unseren Kunden in Wallisellen suchen wir per sofort oder nach Vereinbarung einen erfahrenen PKI\\-Architekten / PKI\\-Engineer für einen längerfristigen Projekteinsatz. Auf Basis eines bestehenden Proof of Concept mit EJBCA soll eine produktive PKI für die Ausstellung von Geräteidentitäten (Manufacturer Device Certificates nach IEEE 802\\.1AR) aufgebaut werden. Sie verantworten die Konzeption und Umsetzung der PKI\\-Architektur mit CA\\-Hierarchie und Offline\\-Root, die sichere Schlüsselhaltung sowie die Vorbereitung und Durchführung der Key Ceremony. Weitere Schwerpunkte sind die Integration in AD/Entra ID, Härtung und Rollentrennung sowie Backup, Restore und Notfallvorsorge. Zudem erstellen Sie die erforderlichen Betriebs\\-, Nutzungs\\- und Wartungskonzepte und begleiten die Lösung bis zur Übergabe in den Regelbetrieb. /ph3Anforderungen /h3pZwingende Anforderungen /pulliNachweislicher Aufbau mindestens einer produktiven PKI von Grund auf in eigener Verantwortung \\- von der Architektur über die Key Ceremony bis zur Betriebsübergabe /liliFundierte Kenntnisse von X.509 und RFC 5280 /liliPraxiserfahrung mit EJBCA bei Installation und Betrieb /liliErfahrung in der Erstellung von CP/CPS sowie Backup\\- und Wiederanlaufkonzepten inklusive Restore\\-Tests /liliErfahrung mit der Integration in Active Directory und Entra ID /liliKenntnisse in Systemhärtung und Netzsegmentierung /liliGute Kenntnisse in Linux\\-Administration, Container\\-Technologien und Datenbanken /liliFähigkeit, technische und betriebliche Dokumentationen in hoher Qualität zu erstellen /liliGute Deutschkenntnisse /liliVon Vorteil Kenntnisse von CMP nach RFC 4210, insbesondere Lightweight CMP Profile (RFC 9483\\), sowie IEEE 802\\.1AR und BRSKI /liliErfahrung mit 802\\.1X und NAC auf Basis von Zertifikaten /liliZertifikatsmanagement in OT\\- und Industrieumgebungen /liliKenntnisse regulatorischer Anforderungen wie IEC 62443 oder NIS2 sowie Erfahrung mit Audits /liliErfahrung mit Hochverfügbarkeit auf Datenbankebene /liliAutomatisierung mit Ansible oder vergleichbaren Technologien /li /ulpProjektdauer6 Monate (mit Option auf Verlängerung) /ph3Ansprechpartner /h3pUrsula , , (E-Mail schreiben)() jpidaa434d1jm jit0936jm jiy26jm /p /p #J-18808-Ljbffr
PKI-Architekt / PKI-Engineer Arbeitgeber: Job-Room
Job-Room in Zürich bietet eine dynamische und unterstützende Arbeitsumgebung, die es Ihnen ermöglicht, Ihre technischen Fähigkeiten als Chef Data Engineering & Plateformes voll auszuschöpfen. Mit einem starken Fokus auf Mitarbeiterentwicklung und einer offenen Unternehmenskultur fördern wir Innovation und Zusammenarbeit, während wir gleichzeitig flexible Arbeitsbedingungen und attraktive Vergütungsmodelle anbieten. Hier haben Sie die Möglichkeit, an spannenden Projekten zu arbeiten und Ihre Karriere in einem zukunftsorientierten Unternehmen voranzutreiben.
