PKI & Hardware Security (HSM) Specialist (w/m/d)
Summary
A security consultant who designs, operates, and automates PKI and HSM-based cryptographic infrastructures (CAs, X.509 certificates, key management) for enterprise and public-sector clients. Hybrid work across Germany with project travel; requires B2-level German.
Über unseren Kunden
Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der sicheren digitalen Transformation unterstützt. Der Bereich PKI & Cryptography entwickelt und betreibt kryptografische Infrastrukturen für anspruchsvolle Kundenumgebungen.
Im Mittelpunkt stehen Public-Key-Infrastrukturen, Hardware Security Modules sowie sichere und automatisierte Zertifikats- und Schlüsselprozesse in Netzwerk-, Cloud- und Applikationslandschaften.
Für den weiteren Ausbau suchen wir einen
PKI & Hardware Security (HSM) Specialist (w/m/d)
Deutschlandweit · Hybrid · Vollzeit
Deine Aufgaben
Aufnahme und Analyse bestehender PKI- und Kryptografieumgebungen sowie Durchführung von Gap- und Risikoanalysen
Konzeption, Betrieb und Weiterentwicklung von Public-Key-Infrastrukturen, Certificate Authorities und Trust Stores
Verteilung und Verwaltung von X.509-Zertifikaten sowie Prüfung ihres Status über Certificate Revocation Lists und OCSP
Betrieb und Integration von Hardware Security Modules einschließlich Schlüsselgenerierung, Schlüsselschutz, Backup und Recovery
Automatisierung des Certificate Lifecycle Managements und Integration in Netzwerk-, Cloud- und Applikationslandschaften
Betreuung, Verwaltung und Dokumentation der beteiligten Zertifikatsprozesse
Erstellung von Sicherheitskonzepten, Betriebsdokumentationen und technischen Richtlinien
Unterstützung bei Audits sowie bei der Umsetzung von ISO 27001 und BSI IT-Grundschutz
Abstimmung mit Kunden und angrenzenden Fachbereichen sowie Präsentation technischer Lösungsansätze
Dein Profil
Mindestens drei Jahre Berufserfahrung im Cyber-Security- oder Infrastrukturumfeld
Praktische Erfahrung mit PKI, X.509, Zertifikatsketten, Certificate Authorities und Certificate Lifecycle Management
Hands-on-Erfahrung mit Hardware Security Modules und sicherem Schlüsselmanagement
Kenntnisse in Kryptografie, TLS, mTLS, Smartcards oder digitalen Signaturen
Erfahrung mit der Automatisierung von Zertifikatsprozessen sowie mit APIs, PowerShell, Python oder vergleichbaren Werkzeugen
Verständnis von Hochverfügbarkeit, Backup und Recovery sowie sicheren Betriebsprozessen
Gute Kundenansprache sowie Kommunikations- und Präsentationsfähigkeit
Deutschkenntnisse ab B2 sowie gute Englischkenntnisse
Projektbezogene Reisebereitschaft und Bereitschaft zur Sicherheitsüberprüfung
Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
Das bringst Du idealerweise mit
Erfahrung mit HSM-Lösungen von Thales Luna, Entrust nShield, Utimaco oder vergleichbaren Herstellern
Kenntnisse in Microsoft AD CS, Entrust, EJBCA, Keyfactor, Venafi oder DigiCert
Erfahrung mit ISO 27001, BSI IT-Grundschutz, Common Criteria oder eIDAS
Praxis in kritischen Infrastrukturen, Behörden, Banken oder der Automobilindustrie
Zertifizierungen wie CISSP, CISM, CCSP oder herstellerspezifische PKI- und HSM-Zertifizierungen
Das erwartet Dich
Anspruchsvolle PKI- und Kryptografieprojekte bei namhaften Unternehmen und öffentlichen Auftraggebern
Verantwortung für sicherheitskritische Infrastrukturen und zentrale Zertifikats- und Schlüsselprozesse
Direkter Kundenkontakt sowie Zusammenarbeit mit erfahrenen Cybersecurity- und Infrastruktur-Spezialistinnen und -Spezialisten
Arbeit mit etablierten PKI- und HSM-Technologien sowie individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten
Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit
Attraktives Gehaltspaket sowie langfristige Entwicklungsperspektiven