Administrator - PKI & CLM (m/w/d)

Administrator - PKI & CLM (m/w/d)

München Vollzeit 49500 - 60500 € / Jahr (geschätzt) Homeoffice (teilweise)
X

Auf einen Blick

  • Aufgaben: Verwalte Microsoft Active Directory Certificate Services und entwickle innovative Zertifikatslösungen.
  • Unternehmen: XELANED, ein dynamisches Unternehmen mit flachen Hierarchien und innovativer Kultur.
  • Vorteile: Top-Gehalt, Weiterbildung, flexible Arbeitsorte und Teambuilding-Events.
  • Weitere Informationen: Nutze unsere virtuelle Testumgebung für kreative Projekte und Ideen.
  • Warum dieser Job: Gestalte die Zukunft der IT-Sicherheit und entwickle deine Karriere in einem unterstützenden Umfeld.
  • Qualifikationen: Erfahrung in PKI/AD CS und Automatisierung, sowie gute Deutsch- und Englischkenntnisse.

Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.

Die Stelle umfasst die Administration und den Betrieb von Microsoft Active Directory Certificate Services (AD CS) auf Windows Server 2025/2022: CA-Hierarchien, Templates, AIA/CDP, CRL/OCSP.

Weiterentwicklung von Keyfactor Command als Certificate Lifecycle Management (CLM): Inventarisierung, Policies, Workflows, Automatisierung und Connectoren.

Integration und Betrieb von Entrust nShield HSM: Key-Ceremonies, Backup/Recovery, Firmware-Health-Checks, HSM-gestützte CA-Keys.

Automatisierung von Zertifikaten für Plattformen und Workloads: ACME/REST, SCEP/NDES, cert-manager/Kubernetes, IIS/NGINX/Apache sowie Load-Balancer/Reverse-Proxies.

Troubleshooting im Betrieb: Chain-/Trust-Themen, mTLS/TLS-Handshakes, Enrollment-Probleme, Abläufe rund um Erneuerung/Sperrung inkl. Ursachenanalyse und Fix.

Dokumentation, Change- und Incident-Prozesse (Runbooks, Betriebsübergaben) sowie Monitoring/Reporting (z.B. Zertifikats-Expiry, CA-Health, Audit-Nachweise).

Projektbeispiele: EAP-TLS für Network Access Control (NAC): Zertifikatsprofiling, NDES/SCEP bzw. Intune-SCEP, CRL/OCSP-Ketten, Rollout Betrieb. Remote Access/VPN mit Zertifikatsauthentifizierung (User/Device), inkl. Template-Design, Autoenrollment und sauberen Renewal-Prozessen. Automatisierte TLS-Zertifikate für Webserver/Reverse Proxies/Kubernetes-Ingress (ACME/cert-manager), inkl. Monitoring, Expiry-Alerts und Incident-Runbooks.

Erforderliche Qualifikationen:

  • Mehrjährige Praxis im Betrieb von PKI/AD CS (Templates, Enrollment, Revocation, OCSP/CRL) und solides Verständnis von X.509, TLS/mTLS, PKI-Trust-Modellen.
  • Erfahrung mit CLM-/Automation-Plattformen idealerweise Keyfactor Command (alternativ EJBCA/SignServer oder vergleichbare Tools).
  • Hands-on Know-how mit HSMs, bevorzugt Entrust nShield; Begriffe/Standards wie PKCS#11, CNG/KSP, JCE und Key-Backup sind vertraut.
  • Sicherer Umgang mit PowerShell und APIs (REST); Freude an Automatisierung (Git, CI/CD, IaC/Ansible/Terraform von Vorteil).
  • Strukturiertes Vorgehen bei Fehleranalyse (openssl/certutil/Wireshark), saubere Dokumentation und Bereitschaft zu Rufbereitschaft nach Absprache.
  • Gute Deutschkenntnisse, Englisch sicher genug für Doku, Hersteller-Tickets und technische Abstimmungen.

Wir bieten:

  • Die Möglichkeit, Ihren fachlichen Schwerpunkt selbst zu bestimmen.
  • Karrieremöglichkeiten vom Administrator zum Consultant.
  • Ein Bonussystem für engagierte Mitarbeiter.
  • Bezahlte Weiterbildung (ca. 4 Wochen im Jahr) inklusive Zertifizierung durch unsere XELANED Academy.
  • Eine virtuelle Testumgebung in Nürnberg zur Umsetzung Ihrer Ideen.
  • Flache Hierarchien und selbstorganisiertes Arbeiten.
  • Regelmäßige Firmenevents und -ausflüge zur Förderung des Teambuildings.
  • Flexible Einsatzorte, sowohl lokal als auch international.
  • Benefits wie Notebook, Handy und individueller Firmenwagen.

Administrator - PKI & CLM (m/w/d) Arbeitgeber: XELANED

XELANED ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur ein attraktives Gehalt und ein Bonussystem bietet, sondern auch großen Wert auf Weiterbildung legt. Mit einer festen, bezahlten Weiterbildungszeit von ca. 4 Wochen pro Jahr und der Möglichkeit, in einer virtuellen Testumgebung innovative Ideen umzusetzen, fördern wir die persönliche und berufliche Entwicklung. Unsere flachen Hierarchien und das selbstorganisierte Arbeiten schaffen eine angenehme Arbeitsatmosphäre, in der Teamgeist und individuelle Wünsche nach Einsatzorten berücksichtigt werden.

X

Kontaktdaten:

XELANED Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so Administrator - PKI & CLM (m/w/d) erhalten könntest

Netzwerken in der IT-Community

In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.

Online-Foren und Gruppen nutzen

Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!

Direkt bei XELANED bewerben

Viele Unternehmen, wie XELANED, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.

Überzeugende Projekte zeigen

Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!

Wir glauben, dass du diese Fähigkeiten brauchst, um Administrator - PKI & CLM (m/w/d) mit Bravour zu bestehen

Microsoft Active Directory Certificate Services (AD CS)
Windows Server 2025/2022
Keyfactor Command
Certificate Lifecycle Management (CLM)
Entrust nShield HSM
ACME/REST
SCEP/NDES

Einige Tipps für deine Bewerbung 🫡

Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!

Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!

Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!

Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf XELANED und die ausgeschriebene Position Administrator - PKI & CLM (m/w/d) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.

Wie man sich auf ein Vorstellungsgespräch bei XELANED vorbereitet

Technische Vorbereitung ist alles!

Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.

Praxisbeispiele parat haben

In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.

Soft Skills betonen

Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!

Fragen zum Unternehmen vorbereiten

Schau dir spezifisch die Projekte von XELANED an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.