Auf einen Blick
- Aufgaben: Analysiere Compliance-Anforderungen und entwickle klare Vorgaben für digitale Zertifikate.
- Unternehmen: SwissSign, ein führender Anbieter von digitalen Vertrauensdiensten in der Schweiz.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit großartigen Entwicklungschancen.
- Warum dieser Job: Gestalte die Zukunft digitaler Sicherheit und arbeite an innovativen Lösungen.
- Qualifikationen: Mindestens 2 Jahre Erfahrung im Bereich PKI oder digitale Zertifikate.
Das prognostizierte Gehalt liegt zwischen 63000 - 77000 € pro Jahr.
Als Trust Requirements Engineer spielen Sie eine entscheidende Rolle bei der Sicherstellung der Einhaltung globaler Vertrauens- und Zertifizierungsstandards. Sie analysieren sich entwickelnde regulatorische Rahmenbedingungen und übersetzen diese in umsetzbare Anforderungen, die die Produktentwicklung, die Praktiken zur Ausstellung von Zertifikaten und die Compliance-Operationen leiten.
SwissSign ist ein anerkannter Schweizer Trust Service Provider (TSP). Wir schaffen die Grundlage für sichere digitale Geschäfte auf der Basis robuster Zertifizierungsdienste und fortschrittlicher digitaler Vertrauensdienste über mehrere regulatorische Rahmenbedingungen hinweg.
Unsere Zertifizierungsdienste bieten eine vollständig in der Schweiz hergestellte Public Key Infrastructure für digitale Zertifikate, die sichere Kommunikation, Datenschutz und Compliance während des gesamten Lebenszyklus von Zertifikaten gewährleistet. Ergänzend dazu ermöglichen unsere digitalen Vertrauensdienste rechtlich konforme digitale Signaturen, Siegel und Zeitstempel, die End-to-End-Digitalgeschäftsprozesse auf der Grundlage verifizierbarer, wiederverwendbarer Berechtigungen unterstützen.
Ein Überblick über Ihre Aufgaben
- Durchführung einer eingehenden Compliance-Analyse der Praktiken zur Ausstellung von Zertifikaten im Vergleich zu Branchenstandards, einschließlich:
- Extended Validation (EV) Guidelines
- S/MIME Baseline Requirements
- Relevante RFCs, IETF und ISO-Rahmenwerke
- Entwicklung und Pflege klarer, strukturierter Compliance-Anforderungsspezifikationen für interne Stakeholder.
- Cross-funktionale Zusammenarbeit mit Produkt-, Ingenieur- und Informationssicherheits-Compliance (ISC)-Teams, um regulatorische Anforderungen in den Softwareentwicklungslebenszyklus zu integrieren.
- Agieren als Subject Matter Expert (SME) in Bezug auf:
- Public Key Infrastructure (PKI)
- Zertifikatsprofile und -lebenszyklen
- Kryptografische Algorithmen
- Trust Store-Anforderungen
- Erstellung von Abstimmungen und Vorschlägen
- Teilnahme an technischen Diskussionen
- Förderung der Abstimmung mit Branchenkollegen
- Bewertung vorgeschlagener Änderungen an Standards und Vorschriften und deren Übersetzung in praktische Leitlinien für Ingenieur- und Betriebsteams.
- Überwachung neuer Trends und regulatorischer Entwicklungen, einschließlich:
- Änderungen im Zertifikatslebenszyklus
- Automatisierungsprotokolle wie ACME
- Root Store-Richtlinien
- Unterstützung der Auditbereitschaft durch Vorbereitung von Materialien und Durchführungen in Zusammenarbeit mit ISC- und Ingenieurteams.
- Beitrag zur Ursachenanalyse und Behebungsmaßnahmen im Zusammenhang mit Compliance-Vorfällen.
Was Sie mitbringen
- Über 2 Jahre Erfahrung in PKI, digitalen Zertifikaten oder einem verwandten Bereich.
- Starkes Verständnis von:
- X.509-Zertifikatsstandards
- RFC 5280
- Fähigkeit, komplexe technische und politische Dokumente zu analysieren und in klare Compliance-Anforderungen umzuwandeln.
- Praktische Erfahrung mit:
- Zertifikatstools wie ASN.1
- PKI-Fehlerbehebung und Analysemethoden
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch.
- Zusätzliche Sprachkenntnisse sind von Vorteil.
Nice to Have
- Erfahrung in der Teilnahme an Normungsgremien oder Arbeitsgruppen.
- Vertrautheit mit Prüfungsrahmenwerken (z.B. WebTrust, ETSI).
- Kenntnisse über sichere Softwareentwicklungspraktiken.
- Wissen über moderne kryptografische Trends (z.B. PQC).
Trust Requirements Engineer Arbeitgeber: SwissSign AG | Swiss Post Digital
SwissSign ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und innovativen Umfeld zu arbeiten, das sich auf digitale Vertrauensdienste spezialisiert hat. Mit einem starken Fokus auf Compliance und Sicherheit fördern wir eine Kultur der Zusammenarbeit und des kontinuierlichen Lernens, während wir unseren Mitarbeitern umfangreiche Entwicklungsmöglichkeiten bieten, um ihre Fähigkeiten im Bereich PKI und digitale Zertifikate auszubauen. Unsere zentrale Lage in der Schweiz ermöglicht es uns, ein vielfältiges Team von Fachleuten zu beschäftigen, die gemeinsam an der Schaffung sicherer digitaler Geschäftsprozesse arbeiten.
Kontaktdaten:
SwissSign AG | Swiss Post Digital Recruiting-Team
