PKI-Architekt / PKI-Engineer

Deine Aufgaben:

• Konzeption und Umsetzung der Zielarchitektur einer produktiven PKI
• Definition der CA-Hierarchie und Aufbau einer Offline Root CA
• Erstellung von Zertifikatsprofilen und Planung von Root-Rollovern
• Vorbereitung, Durchführung und Dokumentation der Key Ceremony
• Integration der PKI in Active Directory und Microsoft Entra ID (OIDC)
• Umsetzung starker Authentisierungsverfahren und Rollentrennung
• Härtung der Systeme und Umsetzung von Sicherheitsmassnahmen
• Planung und Umsetzung von Netzsegmentierung und Verschlüsselung interner Verbindungen
• Implementierung von Audit-Logging und Compliance-Anforderungen
• Erstellung und Umsetzung von Backup-, Restore- und Disaster-Recovery-Konzepten
• Durchführung und Dokumentation von Wiederherstellungstests
• Erstellung von Betriebs-, Nutzungs- und Wartungskonzepten
• Definition von Patch-, Upgrade- und Rollback-Strategien
• Erstellung technischer Dokumentationen
• Schulung der Betriebsteams und Übergabe an den Regelbetrie

Dein Profil:

• Nachweisliche Erfahrung im eigenverantwortlichen Aufbau mindestens einer produktiven PKI von der Architektur bis zur Betriebsübergabe
• Tiefgehendes Verständnis von X.509-Zertifikaten und RFC 5280
• Praktische Erfahrung mit Installation, Konfiguration und Betrieb von EJBCA
• Erfahrung in der Erstellung von CP/CPS-Dokumentationen
• Fundierte Kenntnisse in Backup-, Restore- und Wiederanlaufkonzepten inklusive durchgeführter Restore-Tests
• Erfahrung in der Integration von Active Directory und Microsoft Entra ID
• Kenntnisse in Systemhärtung und Netzsegmentierung
• Sehr gute Linux-Administrationskenntnisse
• Erfahrung mit Container-Technologien
• Gute Datenbankkenntnisse
• Fähigkeit zur Erstellung hochwertiger und nachvollziehbarer technischer Dokumentationen
• Fliessend Deutsch- und Englischkenntnisse

Von Vorteil:

• Kenntnisse in CMP nach RFC 4210 sowie dem Lightweight CMP Profile (RFC 9483)
• Erfahrung mit IEEE 802.1AR und BRSKI
• Kenntnisse im Bereich 802.1X und NAC-Lösungen auf Zertifikatsbasis
• Erfahrung im Zertifikatsmanagement von OT- und Industrieumgebungen
• Kenntnisse regulatorischer Anforderungen wie IEC 62443 oder NIS2
• Erfahrung in der Begleitung von Audits
• Kenntnisse von Hochverfügbarkeitslösungen auf Datenbankebene
• Erfahrung mit Automatisierungstools wie Ansible oder vergleichbaren Lösungen