The job Administration und Betrieb von Microsoft Active Directory Certificate Services (AD CS) auf Windows Server 2025/2022: CA-Hierarchien, Templates, AIA/CDP, CRL/OCSP Betrieb und Weiterentwicklung von Keyfactor Command als Certificate Lifecycle Management (CLM): Inventarisierung, Policies, Workflows, Automatisierung und Connectoren Integration und Betrieb von Entrust nShield HSM (z.
Sie möchten mehr über diese Stelle erfahren Scrollen Sie nach unten und finden Sie heraus, welche Fähigkeiten, Erfahrungen und Bildungsabschlüsse erforderlich sind.
B.
nShield Connect/Solo): Key-Ceremonies, Backup/Recovery, Firmware- Health-Checks, HSM-gest tzte CA-Keys Automatisierung von Zertifikaten f r Plattformen und Workloads: ACME/REST, SCEP/NDES, cert-manager/Kubernetes, IIS/NGINX/Apache sowie Load-Balancer/Reverse-Proxies Troubleshooting im Betrieb: Chain-/Trust-Themen, mTLS/TLS-Handshakes, Enrollment-Probleme, Abl ufe rund um Erneuerung/Sperrung inkl.
Ursachenanalyse und Fix Dokumentation, Change- Incident-Prozesse (Runbooks, Betriebs bergaben) sowie Monitoring/Reporting (z.
B.
Zertifikats-Expiry, CA-Health, Audit-Nachweise) Projektbeispiele: EAP‑TLS f r Network Access Control (NAC): Zertifikatsprofiling, NDES/SCEP bzw.
Intune‑SCEP, CRL/OCSP‑Ketten, Rollout Betrieb.
Remote Access/VPN mit Zertifikatsauthentisierung (User/Device), inkl.
Template‑Design, Autoenrollment und sauberen Renewal‑Prozessen.
Automatisierte TLS‑Zertifikate f r Webserver/Reverse Proxies/Kubernetes‑Ingress (ACME/cert‑manager), inkl.
Monitoring, Expiry‑Alerts und Incident‑Runbooks.
You Mehrj hrige Praxis im Betrieb von PKI/AD CS (Templates, Enrollment, Revocation, OCSP/CRL) und solides Verst ndnis von X.509, TLS/mTLS, PKI-Trust-Modellen Erfahrung mit CLM-/Automation-Plattformen idealerweise Keyfactor Command (alternativ EJBCA/SignServer oder vergleichbare Tools) Hands-on Know-how mit HSMs, bevorzugt Entrust nShield; Begriffe/Standards wie PKCS#11, CNG/KSP, JCE und Key-Backup sind vertraut Sicherer Umgang mit PowerShell und APIs (REST); Freude an Automatisierung (Git, CI/CD, IaC/Ansible/Terraform von Vorteil) Strukturiertes Vorgehen bei Fehleranalyse (openssl/certutil/Wireshark), saubere Dokumentation und Bereitschaft zu Rufbereitschaft nach Absprache Gute Deutschkenntnisse, Englisch sicher genug f r Doku, Hersteller-Tickets und technische Abstimmungen We Bei uns k nnen Sie Ihren fachlichen Schwerpunkt, ganz nach Ihren Kompetenzen und W nschen, selber bestimmen Wir wollen nicht nur unseren Kunden das Beste bieten, sondern auch unseren Mitarbeitern: Bei uns k nnen Sie an Ihrer Karriere arbeiten, Ihr beruflicher Aufstieg ist uns wichtig: vom Administrator zum Consultant? Kein Problem! Wir arbeiten mit einem Bonussystem wer sich einbringt, kommt um ein Top-Gehalt nicht drum herum Bei XELANED wird Weiterbildung gro geschrieben ca.
4 Wochen im Jahr sind f r jeden unserer Mitarbeiter als feste, bezahlte Weiterbildungszeit eingeplant (inkl.
Zertifizierung durch unsere XELANED Academy) Au erdem haben wir in N rnberg eine virtuelle Testumgebung angemietet, in der unsere Mitarbeiter Ihre Ideen in die Praxis umsetzen k nnen Wir leben flache Hierarchien und selbstorganisiertes Arbeiten, es gibt keinen Chef, der Ihnen t glich auf die Finger schaut f r Ihre Projekte sind Sie verantwortlich Bei uns wird Wert auf Teambuilding gelegt: regelm ige Firmenevents und -ausfl ge sorgen daf r, dass Sie Ihre Kollegen auch privat besser kennenlernen Wir versuchen stets den W nschen unserer Mitarbeiter nach dem perfekten Einsatzort nachzukommen: Sie m chten viel unterwegs sein und auch mal eine Reise ins Ausland machen? Oder m chten Sie doch lieber in der N he Ihres Wohnortes eingesetzt werden? xayajpt Bei XELANED ist beides m glich! Bei uns gibt es keinen 08/15 Arbeitstag; jeder Kunde, jeder Arbeitseinsatz ist ganz individuell da unsere Kunden aus vielen verschiedenen Branchen kommen, lernen Sie diese bei Ihrer Arbeit auch kennen Benefits wie Notebook und Handy sind ebenfalls im Komplettpaket der XELANED GmbH enthalten; ebenso wie ein individueller Firmenwagen, nach einiger Zeit Betriebszugeh rigkeit
