Administrator - PKI & CLM (m/w/d)

Administrator - PKI & CLM (m/w/d)

Hallbergmoos Vollzeit 48000 - 84000 € / Jahr (geschätzt) Kein Homeoffice möglich
X

Auf einen Blick

  • Aufgaben: Verwalte und entwickle PKI- und CLM-Systeme mit modernster Technologie.
  • Unternehmen: Innovatives Unternehmen mit flachen Hierarchien und einem starken Fokus auf Weiterbildung.
  • Vorteile: Top-Gehalt, flexible Arbeitsorte, Weiterbildung und Teambuilding-Events.
  • Weitere Informationen: Nutze unsere virtuelle Testumgebung für kreative Ideen und Projekte.
  • Warum dieser Job: Gestalte deine Karriere selbst und arbeite an spannenden Projekten in einem dynamischen Umfeld.
  • Qualifikationen: Erfahrung in PKI/AD CS und Automatisierung, sowie gute Deutsch- und Englischkenntnisse.

Das prognostizierte Gehalt liegt zwischen 48000 - 84000 € pro Jahr.

Verantwortung

  • Administration und Betrieb von Microsoft Active Directory Certificate Services (AD CS) auf Windows Server 2025/2022: CA-Hierarchien, Templates, AIA/CDP, CRL/OCSP
  • Betrieb und Weiterentwicklung von Keyfactor Command als Certificate Lifecycle Management (CLM): Inventarisierung, Policies, Workflows, Automatisierung und Connectoren
  • Integration und Betrieb von Entrust nShield HSM (z.B. nShield Connect/Solo): Key-Ceremonies, Backup/Recovery, Firmware- & Health-Checks, HSM-gestützte CA-Keys
  • Automatisierung von Zertifikaten für Plattformen und Workloads: ACME/REST, SCEP/NDES, cert-manager/Kubernetes, IIS/NGINX/Apache sowie Load-Balancer/Reverse-Proxies
  • Troubleshooting im Betrieb: Chain-/Trust-Themen, mTLS/TLS-Handshakes, Enrollment-Probleme, Abläufe rund um Erneuerung/Sperrung - inkl. Ursachenanalyse und Fix
  • Dokumentation, Change- & Incident-Prozesse (Runbooks, Betriebsübergaben) sowie Monitoring/Reporting (z.B. Zertifikats-Expiry, CA-Health, Audit-Nachweise)

Projektbeispiele

  • EAP‑TLS für Network Access Control (NAC): Zertifikatsprofiling, NDES/SCEP bzw. Intune‑SCEP, CRL/OCSP‑Ketten, Rollout & Betrieb.
  • Remote Access/VPN mit Zertifikatsauthentisierung (User/Device), inkl. Template‑Design, Autoenrollment und sauberen Renewal‑Prozessen.
  • Automatisierte TLS‑Zertifikate für Webserver/Reverse Proxies/Kubernetes‑Ingress (ACME/cert‑manager), inkl. Monitoring, Expiry‑Alerts und Incident‑Runbooks.

Sie

  • Mehrjährige Praxis im Betrieb von PKI/AD CS (Templates, Enrollment, Revocation, OCSP/CRL) und solides Verständnis von X.509, TLS/mTLS, PKI-Trust-Modellen
  • Erfahrung mit CLM-/Automation-Plattformen - idealerweise Keyfactor Command (alternativ EJBCA/SignServer oder vergleichbare Tools)
  • Hands‑on Know‑how mit HSMs, bevorzugt Entrust nShield; Begriffe/Standards wie PKCS#11, CNG/KSP, JCE und Key‑Backup sind vertraut
  • Sicherer Umgang mit PowerShell und APIs (REST); Freude an Automatisierung (Git, CI/CD, IaC/Ansible/Terraform von Vorteil)
  • Strukturiertes Vorgehen bei Fehleranalyse (openssl/certutil/Wireshark), saubere Dokumentation und Bereitschaft zu Rufbereitschaft nach Absprache
  • Gute Deutschkenntnisse, Englisch sicher genug für Doku, Hersteller‑Tickets und technische Abstimmungen

Wir

  • Bei uns können Sie Ihren fachlichen Schwerpunkt, ganz nach Ihren Kompetenzen und Wünschen, selber bestimmen
  • Wir wollen nicht nur unseren Kunden das Beste bieten, sondern auch unseren Mitarbeitern: Bei uns können Sie an Ihrer Karriere arbeiten, Ihr beruflicher Aufstieg ist uns wichtig: vom Administrator zum Consultant? Kein Problem!
  • Wir arbeiten mit einem Bonussystem - wer sich einbringt, kommt um ein Top-Gehalt nicht drum herum
  • Bei XELANED wird Weiterbildung großgeschrieben - ca. 4 Wochen im Jahr sind für jeden unserer Mitarbeiter als feste, bezahlte Weiterbildungszeit eingeplant (inkl. Zertifizierung durch unsere XELANED Academy)
  • Außerdem haben wir in Nürnberg eine virtuelle Testumgebung angemietet, in der unsere Mitarbeiter Ihre Ideen in die Praxis umsetzen können
  • Wir leben flache Hierarchien und selbstorganisiertes Arbeiten, es gibt keinen Chef, der Ihnen täglich auf die Finger schaut - für Ihre Projekte sind Sie verantwortlich
  • Bei uns wird Wert auf Teambuilding gelegt: regelmäßige Firmenevents und -ausflüge sorgen dafür, dass Sie Ihre Kollegen auch privat besser kennenlernen
  • Wir versuchen stets den Wünschen unserer Mitarbeiter nach dem perfekten Einsatzort nachzukommen: Sie möchten viel unterwegs sein und auch mal eine Reise ins Ausland machen? Oder möchten Sie doch lieber in der Nähe Ihres Wohnortes eingesetzt werden? Bei XELANED ist beides möglich!
  • Bei uns gibt es keinen 08/15 Arbeitstag; jeder Kunde, jeder Arbeitseinsatz ist ganz individuell - da unsere Kunden aus vielen verschiedenen Branchen kommen, lernen Sie diese bei Ihrer Arbeit auch kennen
  • Benefits wie Notebook und Handy sind ebenfalls im Komplettpaket der XELANED GmbH enthalten; ebenso wie ein individueller Firmenwagen, nach einiger Zeit Betriebszugehörigkeit

Administrator - PKI & CLM (m/w/d) Arbeitgeber: XELANED GmbH

XELANED ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur die Möglichkeit bietet, ihre fachlichen Schwerpunkte selbst zu bestimmen, sondern auch aktiv in ihre Karriereentwicklung investiert. Mit einem großzügigen Bonussystem, bezahlten Weiterbildungszeiten und einer innovativen Testumgebung in Nürnberg fördert das Unternehmen eine dynamische und selbstorganisierte Arbeitskultur, in der flache Hierarchien und Teambuilding großgeschrieben werden. Zudem ermöglicht XELANED flexible Einsatzorte, sodass jeder Mitarbeiter die für ihn passende Work-Life-Balance finden kann.

X

Kontaktdaten:

XELANED GmbH Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Administrator - PKI & CLM (m/w/d) erhalten könnten

Tipp Nummer 1

Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Fachleuten aus der PKI- und CLM-Branche in Kontakt zu treten. Teile deine Erfahrungen und zeige Interesse an aktuellen Trends – so bleibst du im Gespräch!

Tipp Nummer 2

Bereite dich auf Vorstellungsgespräche vor, indem du typische Fragen zu PKI, AD CS und Automatisierungstechniken durchgehst. Zeige, dass du nicht nur die Theorie kennst, sondern auch praktische Lösungen anbieten kannst!

Tipp Nummer 3

Nutze unsere Website, um dich direkt auf offene Stellen zu bewerben. So hast du die besten Chancen, schnell in den Auswahlprozess zu kommen und uns von deinen Fähigkeiten zu überzeugen!

Tipp Nummer 4

Sei proaktiv! Wenn du interessante Projekte oder Ideen hast, sprich sie in Gesprächen an. Zeige, dass du bereit bist, Verantwortung zu übernehmen und zur Weiterentwicklung des Unternehmens beizutragen.

Wir glauben, dass du diese Fähigkeiten brauchst, um Administrator - PKI & CLM (m/w/d) mit Bravour zu bestehen

Microsoft Active Directory Certificate Services (AD CS)
Keyfactor Command
Zertifikatsmanagement (CLM)
Entrust nShield HSM
PowerShell
REST APIs
Automatisierung (Git, CI/CD, IaC/Ansible/Terraform)

Einige Tipps für deine Bewerbung 🫡

Sei du selbst!:Wir wollen dich kennenlernen, also zeig uns, wer du wirklich bist! Lass deine Persönlichkeit in deiner Bewerbung durchscheinen und sei authentisch. Das macht einen großen Unterschied!

Pass auf die Details auf!:Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können schnell einen schlechten Eindruck hinterlassen. Nimm dir die Zeit, alles gründlich zu überprüfen!

Zeig deine Motivation!:Erkläre uns, warum du bei StudySmarter arbeiten möchtest und was dich an der Position reizt. Deine Begeisterung für die Stelle kann uns überzeugen und zeigt, dass du gut ins Team passt!

Bewirb dich über unsere Website!:Der einfachste Weg, um Teil unseres Teams zu werden, ist die Bewerbung über unsere Website. So stellst du sicher, dass deine Unterlagen direkt bei uns landen und wir sie schnell bearbeiten können!

Wie man sich auf ein Vorstellungsgespräch bei XELANED GmbH vorbereitet

Verstehe die Technologien

Mach dich mit den spezifischen Technologien vertraut, die in der Stellenbeschreibung erwähnt werden, wie Microsoft Active Directory Certificate Services und Keyfactor Command. Zeige im Interview, dass du nicht nur die Begriffe kennst, sondern auch praktische Erfahrungen damit hast.

Bereite konkrete Beispiele vor

Überlege dir konkrete Beispiele aus deiner bisherigen Berufserfahrung, die deine Fähigkeiten im Umgang mit PKI, HSMs und Automatisierung zeigen. Sei bereit, diese Beispiele im Interview zu erläutern und zu diskutieren, um deine Eignung für die Position zu untermauern.

Fragen stellen

Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Das zeigt dein Interesse an der Position und dem Unternehmen. Frage nach den Herausforderungen, die das Team aktuell hat, oder nach den Möglichkeiten zur Weiterbildung, die bei XELANED angeboten werden.

Zeige deine Problemlösungsfähigkeiten

Da Troubleshooting ein wichtiger Teil der Rolle ist, sei bereit, über deine Herangehensweise an Fehleranalysen zu sprechen. Erkläre, wie du strukturiert an Probleme herangehst und welche Tools du dafür nutzt, um Lösungen zu finden.