ANÜ: Senior IT Engineer / IT Security Specialist (m/w/d) | Microsoft ADCS | HSM | Köln | Remote
Amadeus FiRe AG
Ansprechpartner: Daniel Peters
Köln, Deutschland
Hochschulen und Behörden und VerbändeAdmsAmadeusInformationssicherheitInformationssicherheitsmanagementIpsecVPNFachkraft für Sicherheitstechnik von InformationssystemenNetwork SecurityWindows-ServerOpensslPublic-Key-InfrastrukturSicherheitsprüfung in der InformationstechnologieSicherheitsrichtlinienSecurity Support Provider InterfaceSicherheitssystemeInformationssicherheits-ManagementsystemIntegrated Security Management SystemSoftware SecurityIt-sicherheitsstandardsIt-sicherheitslösungenAmdec SoftwareIoT-Sicherheit
Beschreibung
Für ein langfristiges Projekt im Enterprise-Umfeld suchen wir zum nächstmöglichen Zeitpunkt einen erfahrenen Senior IT Engineer / IT Security Spezialisten (m/w/d) im Rahmen der Arbeitnehmerüberlassung.
Im Mittelpunkt der Position stehen der Aufbau, Betrieb und die Weiterentwicklung einer unternehmensweiten Public Key Infrastructure (PKI) sowie das sichere Management von Zertifikaten und kryptografischen Schlüsseln.
Rahmenbedingungen
- Start: ab sofort / schnellstmöglich
- Laufzeit: 18 Monate
- Einsatzort: Köln
- Remote: voraussichtlich bis zu 80 %
- Beschäftigungsform: ausschließlich Arbeitnehmerüberlassung (ANÜ)
- Umfeld: Enterprise, >1.000 User
Aufgaben
- Planung, Implementierung und Betrieb von PKI-Infrastrukturen
- Administration von Root CAs, Sub CAs, OCSP-Respondern und HSM-Systemen
- Steuerung des gesamten Zertifikatslebenszyklus für User-, Client-, Server- und Code-Signing-Zertifikate
- Entwicklung und Pflege von Konzepten für Kryptografie, Verschlüsselung und Schlüsselmanagement
- Überwachung und Absicherung der PKI durch Audits, Compliance-Prüfungen, Schwachstellenanalysen und Log-Monitoring
- Integration der PKI in IAM-, MDM-, Netzwerk- und VPN-Systeme
- Unterstützung moderner Zero-Trust-Architekturen
- Erstellung technischer Dokumentationen, Betriebskonzepte und Sicherheitsrichtlinien
- Beratung interner Fachbereiche zu Zertifikaten, sicherer Kommunikation und kryptografischen Standards
- Incident- und Problem-Management bei Zertifikats-, Ablauf- und Security-Problemen
- Mitarbeit in agilen Projekt- und Betriebsteams
Must-have-Kenntnisse
- Mindestens 5 Jahre Berufserfahrung im Bereich PKI, IT Security oder Kryptografie
- Mehrjährige praktische Erfahrung mit PKI-Technologien, insbesondere z. B. Microsoft ADCS, EJBCA oder OpenSSL
- Sehr gute Kenntnisse in Public Key Infrastructure und Certificate Lifecycle Management
- Erfahrung mit Hardware Security Modules (HSM)
- Fundierte Kenntnisse in Kryptografie, asymmetrischen Verschlüsselungsverfahren, Hashing und Schlüsselmanagement
- Gute Kenntnisse von TLS/SSL, S/MIME und IPsec
- Erfahrung mit Windows Server und Linux
- Automatisierungserfahrung mit PowerShell, Bash oder Ansible
- Erfahrung mit komplexen Enterprise-Umgebungen
- Kenntnisse aktueller IT-Security- und Compliance-Anforderungen
- Sehr gute Dokumentations- und Konzeptionsfähigkeiten
Nice to have
- Erfahrung mit Identity & Access Management (IAM)
- Kenntnisse in Microsoft Entra ID und hybriden Identity-Architekturen
- Erfahrung mit Smartcards, YubiKeys oder vergleichbaren Authentifizierungslösungen
- Zertifizierungen wie CISSP, CISM, CEH, BSI- oder Microsoft-Security-Zertifizierungen
- Erfahrung mit Scrum oder Kanban
Wichtiger Hinweis: Die Position kann ausschließlich im Rahmen der Arbeitnehmerüberlassung besetzt werden. Eine Beauftragung als selbstständiger Freelancer ist für dieses Projekt nicht möglich.
Viele Grüße
Maximilian Buck