Auf einen Blick
- Aufgaben: Verwalte und entwickle Microsoft Active Directory Certificate Services und Keyfactor Command.
- Unternehmen: XELANED, ein innovatives Unternehmen mit flachen Hierarchien.
- Vorteile: Top-Gehalt, Weiterbildung, flexible Arbeitsorte und Teambuilding-Events.
- Weitere Informationen: Individuelle Projekte und die Möglichkeit, internationale Erfahrungen zu sammeln.
- Warum dieser Job: Gestalte deine Karriere selbst und arbeite an spannenden Projekten in einem dynamischen Umfeld.
- Qualifikationen: Erfahrung in PKI/AD CS und Automatisierung, gute Deutsch- und Englischkenntnisse.
Das prognostizierte Gehalt liegt zwischen 55000 - 75000 € pro Jahr.
Administration und Betrieb von Microsoft Active Directory Certificate Services (AD CS) auf Windows Server 2025/2022: CA-Hierarchien, Templates, AIA/CDP, CRL/OCSP.
Betrieb und Weiterentwicklung von Keyfactor Command als Certificate Lifecycle Management (CLM): Inventarisierung, Policies, Workflows, Automatisierung und Connectoren.
Integration und Betrieb von Entrust nShield HSM (z. B. nShield Connect/Solo): Key-Ceremonies, Backup/Recovery, Firmware- & Health-Checks, HSM-gestützte CA-Keys.
Automatisierung von Zertifikaten für Plattformen und Workloads: ACME/REST, SCEP/NDES, cert-manager/Kubernetes, IIS/NGINX/Apache sowie Load-Balancer/Reverse-Proxies.
Troubleshooting im Betrieb: Chain-/Trust-Themen, mTLS/TLS-Handshakes, Enrollment-Probleme, Abläufe rund um Erneuerung/Sperrung – inkl. Ursachenanalyse und Fix.
Dokumentation, Change- & Incident-Prozesse (Runbooks, Betriebsübergaben) sowie Monitoring/Reporting (z. B. Zertifikats-Expiry, CA-Health, Audit-Nachweise).
Projektbeispiele:
- EAP‐TLS für Network Access Control (NAC): Zertifikatsprofiling, NDES/SCEP bzw. Intune‐SCEP, CRL/OCSP‐Ketten, Rollout & Betrieb.
- Remote Access/VPN mit Zertifikatsauthentisierung (User/Device), inkl. Template‐Design, Autoenrollment und sauberen Renewal‐Prozessen.
- Automatisierte TLS‐Zertifikate für Webserver/Reverse Proxies/Kubernetes‐Ingress (ACME/cert‐manager), inkl. Monitoring, Expiry‐Alerts und Incident‐Runbooks.
Sie:
- Mehrjährige Praxis im Betrieb von PKI/AD CS (Templates, Enrollment, Revocation, OCSP/CRL) und solides Verständnis von X.509, TLS/mTLS, PKI-Trust-Modellen.
- Erfahrung mit CLM-/Automation-Plattformen – idealerweise Keyfactor Command (alternativ EJBCA/SignServer oder vergleichbare Tools).
- Hands-on Know-how mit HSMs, bevorzugt Entrust nShield; Begriffe/Standards wie PKCS#11, CNG/KSP, JCE und Key-Backup sind vertraut.
- Sicherer Umgang mit PowerShell und APIs (REST); Freude an Automatisierung (Git, CI/CD, IaC/Ansible/Terraform von Vorteil).
- Strukturiertes Vorgehen bei Fehleranalyse (openssl/certutil/Wireshark), saubere Dokumentation und Bereitschaft zu Rufbereitschaft nach Absprache.
- Gute Deutschkenntnisse, Englisch sicher genug für Doku, Hersteller-Tickets und technische Abstimmungen.
Wir:
- Bei uns können Sie Ihren fachlichen Schwerpunkt, ganz nach Ihren Kompetenzen und Wünschen, selber bestimmen.
- Wir wollen nicht nur unseren Kunden das Beste bieten, sondern auch unseren Mitarbeitern: Bei uns können Sie an Ihrer Karriere arbeiten, Ihr beruflicher Aufstieg ist uns wichtig: vom Administrator zum Consultant? Kein Problem!
- Wir arbeiten mit einem Bonussystem – wer sich einbringt, kommt um ein Top-Gehalt nicht drum herum.
- Bei XELANED wird Weiterbildung großgeschrieben – ca. 4 Wochen im Jahr sind für jeden unserer Mitarbeiter als feste, bezahlte Weiterbildungszeit eingeplant (inkl. Zertifizierung durch unsere XELANED Academy).
- Außerdem haben wir in Nürnberg eine virtuelle Testumgebung angemietet, in der unsere Mitarbeiter Ihre Ideen in die Praxis umsetzen können.
- Wir leben flache Hierarchien und selbstorganisiertes Arbeiten, es gibt keinen Chef, der Ihnen täglich auf die Finger schaut – für Ihre Projekte sind Sie verantwortlich.
- Bei uns wird Wert auf Teambuilding gelegt: regelmäßige Firmenevents und -ausflüge sorgen dafür, dass Sie Ihre Kollegen auch privat besser kennenlernen.
- Wir versuchen stets den Wünschen unserer Mitarbeiter nach dem perfekten Einsatzort nachzukommen: Sie möchten viel unterwegs sein und auch mal eine Reise ins Ausland machen? Oder möchten Sie doch lieber in der Nähe Ihres Wohnortes eingesetzt werden? Bei XELANED ist beides möglich!
- Bei uns gibt es keinen 08/15 Arbeitstag; jeder Kunde, jeder Arbeitseinsatz ist ganz individuell – da unsere Kunden aus vielen verschiedenen Branchen kommen, lernen Sie diese bei Ihrer Arbeit auch kennen.
- Benefits wie Notebook und Handy sind ebenfalls im Komplettpaket der XELANED GmbH enthalten; ebenso wie ein individueller Firmenwagen, nach einiger Zeit Betriebszugehörigkeit.
Administrator - PKI & CLM (m/w/d) Arbeitgeber: XELANED
XELANED ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur ein attraktives Gehalt und ein Bonussystem bietet, sondern auch großen Wert auf Weiterbildung legt. Mit einer festen, bezahlten Weiterbildungszeit von ca. 4 Wochen pro Jahr und der Möglichkeit, in einer virtuellen Testumgebung innovative Ideen umzusetzen, fördern wir die persönliche und berufliche Entwicklung. Unsere flachen Hierarchien und das selbstorganisierte Arbeiten schaffen eine positive Arbeitsatmosphäre, in der Teamgeist und individuelle Wünsche nach Einsatzorten berücksichtigt werden.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Administrator - PKI & CLM (m/w/d) erhalten könntest
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Leuten aus der Branche in Kontakt zu treten. Frag nach ihren Erfahrungen und Tipps – das kann dir helfen, die richtige Richtung einzuschlagen.
✨Tipp Nummer 2
Bereite dich auf Vorstellungsgespräche vor, indem du häufige Fragen übst und deine eigenen Fragen an den Arbeitgeber bereit hast. Zeig Interesse an der Firma und deren Projekten – das kommt immer gut an!
✨Tipp Nummer 3
Sei proaktiv! Wenn du eine Stelle siehst, die dir gefällt, bewirb dich direkt über unsere Website. Warte nicht darauf, dass die perfekte Gelegenheit zu dir kommt – mach den ersten Schritt!
✨Tipp Nummer 4
Bleib dran und sei geduldig. Der Jobmarkt kann herausfordernd sein, aber lass dich nicht entmutigen. Jeder Schritt, den du machst, bringt dich näher an dein Ziel – und wir sind hier, um dich dabei zu unterstützen!
Wir glauben, dass du diese Fähigkeiten brauchst, um Administrator - PKI & CLM (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Sei du selbst!:Wir wollen dich kennenlernen, also zeig uns, wer du wirklich bist! Lass deine Persönlichkeit in deiner Bewerbung durchscheinen und erzähl uns, warum du die perfekte Ergänzung für unser Team bist.
Pass auf die Details auf!:Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können einen schlechten Eindruck hinterlassen. Nimm dir die Zeit, alles sorgfältig zu überprüfen!
Zeig deine Motivation!:Erkläre uns, warum du gerade bei StudySmarter arbeiten möchtest. Was reizt dich an der Position und was kannst du zu unserem Team beitragen? Deine Begeisterung wird uns überzeugen!
Bewirb dich über unsere Website!:Der einfachste Weg, um Teil unseres Teams zu werden, ist die Bewerbung über unsere Website. So stellst du sicher, dass deine Unterlagen direkt bei uns landen und wir sie schnellstmöglich bearbeiten können.
Wie man sich auf ein Vorstellungsgespräch bei XELANED vorbereitet
✨Verstehe die Technologien
Mach dich mit den spezifischen Technologien vertraut, die in der Stellenbeschreibung erwähnt werden, wie Microsoft Active Directory Certificate Services und Keyfactor Command. Zeige im Interview, dass du nicht nur die Begriffe kennst, sondern auch deren Anwendung und Bedeutung.
✨Bereite praktische Beispiele vor
Überlege dir konkrete Beispiele aus deiner bisherigen Berufserfahrung, die deine Fähigkeiten im Umgang mit PKI, HSMs und Automatisierung zeigen. Wenn du über Herausforderungen sprichst, die du gemeistert hast, wird das deine Problemlösungsfähigkeiten unter Beweis stellen.
✨Zeige deine Automatisierungsfähigkeiten
Da Automatisierung ein wichtiger Teil der Rolle ist, solltest du bereit sein, über deine Erfahrungen mit PowerShell, APIs und CI/CD-Tools zu sprechen. Bereite dich darauf vor, wie du Automatisierungsprozesse in der Vergangenheit implementiert hast und welche Tools du dabei verwendet hast.
✨Fragen stellen
Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Das zeigt dein Interesse an der Position und dem Unternehmen. Frage nach den aktuellen Projekten, den Herausforderungen im Team oder den Möglichkeiten zur Weiterbildung, um zu zeigen, dass du langfristig denkst.
