Auf einen Blick
- Aufgaben: Verwalte und entwickle Microsoft Active Directory Certificate Services und automatisiere Zertifikate.
- Unternehmen: XELANED, ein innovatives Unternehmen mit flachen Hierarchien und Teamgeist.
- Vorteile: Top-Gehalt, Weiterbildung, flexible Arbeitsorte und moderne Technik.
- Weitere Informationen: Regelmäßige Teamevents und individuelle Entwicklungsmöglichkeiten warten auf dich.
- Warum dieser Job: Gestalte deine Karriere selbst und arbeite an spannenden Projekten in einem dynamischen Umfeld.
- Qualifikationen: Erfahrung in PKI/AD CS und Automatisierung, sowie gute Deutsch- und Englischkenntnisse.
Das prognostizierte Gehalt liegt zwischen 55000 - 75000 € pro Jahr.
Administration und Betrieb von Microsoft Active Directory Certificate Services (AD CS) auf Windows Server 2025/2022: CA-Hierarchien, Templates, AIA/CDP, CRL/OCSP.
Betrieb und Weiterentwicklung von Keyfactor Command als Certificate Lifecycle Management (CLM): Inventarisierung, Policies, Workflows, Automatisierung und Connectoren.
Integration und Betrieb von Entrust nShield HSM (z. B. nShield Connect/Solo): Key-Ceremonies, Backup/Recovery, Firmware- & Health-Checks, HSM-gestützte CA-Keys.
Automatisierung von Zertifikaten für Plattformen und Workloads: ACME/REST, SCEP/NDES, cert-manager/Kubernetes, IIS/NGINX/Apache sowie Load-Balancer/Reverse-Proxies.
Troubleshooting im Betrieb: Chain-/Trust-Themen, mTLS/TLS-Handshakes, Enrollment-Probleme, Abläufe rund um Erneuerung/Sperrung – inkl. Ursachenanalyse und Fix.
Dokumentation, Change- & Incident-Prozesse (Runbooks, Betriebsübergaben) sowie Monitoring/Reporting (z. B. Zertifikats-Expiry, CA-Health, Audit-Nachweise).
Projektbeispiele:
- EAP‐TLS für Network Access Control (NAC): Zertifikatsprofiling, NDES/SCEP bzw. Intune‐SCEP, CRL/OCSP‐Ketten, Rollout & Betrieb.
- Remote Access/VPN mit Zertifikatsauthentisierung (User/Device), inkl. Template‐Design, Autoenrollment und sauberen Renewal‐Prozessen.
- Automatisierte TLS‐Zertifikate für Webserver/Reverse Proxies/Kubernetes‐Ingress (ACME/cert‐manager), inkl. Monitoring, Expiry‐Alerts und Incident‐Runbooks.
Mehrjährige Praxis im Betrieb von PKI/AD CS (Templates, Enrollment, Revocation, OCSP/CRL) und solides Verständnis von X.509, TLS/mTLS, PKI-Trust-Modellen.
Erfahrung mit CLM-/Automation-Plattformen – idealerweise Keyfactor Command (alternativ EJBCA/SignServer oder vergleichbare Tools).
Hands-on Know-how mit HSMs, bevorzugt Entrust nShield; Begriffe/Standards wie PKCS#11, CNG/KSP, JCE und Key-Backup sind vertraut.
Sicherer Umgang mit PowerShell und APIs (REST); Freude an Automatisierung (Git, CI/CD, IaC/Ansible/Terraform von Vorteil).
Strukturiertes Vorgehen bei Fehleranalyse (openssl/certutil/Wireshark), saubere Dokumentation und Bereitschaft zu Rufbereitschaft nach Absprache.
Gute Deutschkenntnisse, Englisch sicher genug für Doku, Hersteller-Tickets und technische Abstimmungen.
Bei uns können Sie Ihren fachlichen Schwerpunkt, ganz nach Ihren Kompetenzen und Wünschen, selber bestimmen.
Wir wollen nicht nur unseren Kunden das Beste bieten, sondern auch unseren Mitarbeitern: Bei uns können Sie an Ihrer Karriere arbeiten, Ihr beruflicher Aufstieg ist uns wichtig: vom Administrator zum Consultant? Kein Problem!
Wir arbeiten mit einem Bonussystem – wer sich einbringt, kommt um ein Top-Gehalt nicht drum herum.
Bei XELANED wird Weiterbildung großgeschrieben – ca. 4 Wochen im Jahr sind für jeden unserer Mitarbeiter als feste, bezahlte Weiterbildungszeit eingeplant (inkl. Zertifizierung durch unsere XELANED Academy).
Außerdem haben wir in Nürnberg eine virtuelle Testumgebung angemietet, in der unsere Mitarbeiter Ihre Ideen in die Praxis umsetzen können.
Wir leben flache Hierarchien und selbstorganisiertes Arbeiten, es gibt keinen Chef, der Ihnen täglich auf die Finger schaut – für Ihre Projekte sind Sie verantwortlich.
Bei uns wird Wert auf Teambuilding gelegt: regelmäßige Firmenevents und -ausflüge sorgen dafür, dass Sie Ihre Kollegen auch privat besser kennenlernen.
Wir versuchen stets den Wünschen unserer Mitarbeiter nach dem perfekten Einsatzort nachzukommen: Sie möchten viel unterwegs sein und auch mal eine Reise ins Ausland machen? Oder möchten Sie doch lieber in der Nähe Ihres Wohnortes eingesetzt werden? Bei XELANED ist beides möglich!
Bei uns gibt es keinen 08/15 Arbeitstag; jeder Kunde, jeder Arbeitseinsatz ist ganz individuell – da unsere Kunden aus vielen verschiedenen Branchen kommen, lernen Sie diese bei Ihrer Arbeit auch kennen.
Benefits wie Notebook und Handy sind ebenfalls im Komplettpaket der XELANED GmbH enthalten; ebenso wie ein individueller Firmenwagen, nach einiger Zeit Betriebszugehörigkeit.
Administrator - PKI & CLM (m/w/d) - System Engineering / Admin, Ingenieur Arbeitgeber: XELANED
XELANED ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur ein attraktives Gehalt und ein Bonussystem bietet, sondern auch großen Wert auf persönliche und berufliche Weiterentwicklung legt. Mit einer festen, bezahlten Weiterbildungszeit von ca. 4 Wochen pro Jahr und der Möglichkeit, in einer virtuellen Testumgebung innovative Ideen umzusetzen, fördert das Unternehmen eine dynamische und selbstorganisierte Arbeitskultur. Zudem wird durch regelmäßige Firmenevents und die Flexibilität bei den Einsatzorten ein starkes Teamgefühl und eine ausgewogene Work-Life-Balance geschaffen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Administrator - PKI & CLM (m/w/d) - System Engineering / Admin, Ingenieur erhalten könnten
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Leuten aus der Branche in Kontakt zu treten. Lass uns wissen, wenn du Fragen hast oder Unterstützung brauchst!
✨Tipp Nummer 2
Bereite dich auf Vorstellungsgespräche vor, indem du häufige Fragen und technische Themen durchgehst. Wir können dir helfen, die besten Antworten zu formulieren und deine Stärken hervorzuheben.
✨Tipp Nummer 3
Zeige deine Leidenschaft für das Thema PKI und CLM! Sprich über Projekte, an denen du gearbeitet hast, und wie du Herausforderungen gemeistert hast. Das macht Eindruck!
✨Tipp Nummer 4
Bewirb dich direkt über unsere Website! So hast du die besten Chancen, gesehen zu werden. Wir freuen uns darauf, von dir zu hören und gemeinsam an deiner Karriere zu arbeiten!
Wir glauben, dass du diese Fähigkeiten brauchst, um Administrator - PKI & CLM (m/w/d) - System Engineering / Admin, Ingenieur mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Sei du selbst!:Wir wollen dich kennenlernen, also zeig uns, wer du wirklich bist! Lass deine Persönlichkeit in deiner Bewerbung durchscheinen und erzähl uns von deinen Erfahrungen und Fähigkeiten, die du mitbringst.
Pass auf die Details auf!:Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können einen schlechten Eindruck hinterlassen. Nimm dir die Zeit, alles gründlich zu überprüfen!
Mach es konkret!:Verwende konkrete Beispiele aus deiner bisherigen Berufserfahrung, um deine Fähigkeiten zu untermauern. Zeig uns, wie du in der Vergangenheit Probleme gelöst hast und welche Erfolge du erzielt hast.
Bewirb dich über unsere Website!:Der einfachste Weg, um Teil unseres Teams zu werden, ist die Bewerbung über unsere Website. So stellst du sicher, dass deine Unterlagen direkt bei uns landen und wir sie schnellstmöglich prüfen können.
Wie man sich auf ein Vorstellungsgespräch bei XELANED vorbereitet
✨Verstehe die Technologien
Mach dich mit den spezifischen Technologien vertraut, die in der Stellenbeschreibung erwähnt werden, wie Microsoft Active Directory Certificate Services und Keyfactor Command. Zeige im Interview, dass du nicht nur die Begriffe kennst, sondern auch deren Anwendung und Bedeutung.
✨Bereite praktische Beispiele vor
Überlege dir konkrete Beispiele aus deiner bisherigen Berufserfahrung, die deine Fähigkeiten im Umgang mit PKI, HSMs und Automatisierung zeigen. Wenn du über Herausforderungen sprichst, die du gemeistert hast, wird das deine Problemlösungsfähigkeiten unter Beweis stellen.
✨Zeige deine Automatisierungsfähigkeiten
Da Automatisierung ein wichtiger Teil der Rolle ist, sei bereit, über deine Erfahrungen mit Tools wie PowerShell, Git oder CI/CD zu sprechen. Erkläre, wie du Automatisierungsprozesse implementiert hast und welche Vorteile sie gebracht haben.
✨Fragen stellen
Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Das zeigt dein Interesse an der Position und dem Unternehmen. Frage nach den aktuellen Projekten, den Teamstrukturen oder den Möglichkeiten zur Weiterbildung, um zu zeigen, dass du langfristig denkst.
