PKI Consultant (OpenXPKI, Microsoft ADCS, HSM) (m/w/d) gesucht
Formation Search GmbH
Ansprechpartner: Anold Walkenhorst
Großraum Frankfurt, Deutschland
Beschreibung
Eckdaten
- Start: 01.09.2026
- Laufzeit: bis Jahresende, Verlängerungsoption bis 06/2027
- Umfang: 100 PT
- Einsatzort: 70 PT remote, 30 PT vor Ort iim Rhein-Main-Gebiet
- Vergütung: nach Vereinbarung
Über das Projekt
Für einen Kunden im Rhein-Main-Gebiet suchen wir eine erfahrene Freelancerin oder einen erfahrenen Freelancer im PKI-Umfeld. Der Kunde betreibt eine gewachsene Public-Key-Infrastruktur auf Basis von OpenXPKI unter Linux und Microsoft ADCS, abgesichert über Hardware Security Module.
Im Zentrum des Projekts steht die Begleitung eines Root Key Rollovers. Dazu kommen der laufende Betrieb der HSM-Landschaft, der weitere Ausbau von OpenXPKI sowie Automatisierung und Monitoring der gesamten PKI. Ein wichtiger Teil der Rolle ist der Wissenstransfer an das interne Team, das PKI-Know-how mittelfristig selbst tragen soll.
Die Arbeit erfolgt überwiegend remote. Für Key Ceremonies, HSM-Arbeiten und Abstimmungen mit den Fachbereichen sind rund 30 Tage vor Ort eingeplant.
Aufgaben
- Begleitung bei Planung und Durchführung des Root Key Rollovers
- Administration der Hardware Security Module inklusive Firmware- und Software-Updates
- Betreuung interner Compliance-Themen im PKI-Umfeld, etwa Patching und Einhaltung der Security-Vorgaben
- Administration von OpenXPKI und Microsoft ADCS
- Weiterer Ausbau von OpenXPKI: Tests, Feature Requests, Versionsupdates sowie Anlage, Administration und Pflege von Endpunkten für die Automatisierung
- Wissenstransfer von PKI-spezifischem Know-how an interne Mitarbeitende
- Ausbau von Monitoring und Automatisierung über die gesamte PKI-Landschaft hinweg
Muss-Anforderungen
- Erfahrung mit Windows ADCS PKI
- Erfahrung mit OpenXPKI unter Linux
- Erfahrung im Betrieb von Hardware Security Modulen
- Prozesskenntnisse im PKI-Umfeld
- Fundierte Grundkenntnisse in Kryptographie
- Erfahrung im Betrieb kryptographischer Lösungen im Enterprise-Umfeld, inklusive Regulatorik und zugehöriger Prozesse
- Deutschkenntnisse auf verhandlungssicherem Niveau
Von Vorteil
- Erfahrung mit Key Ceremonies und Root Key Rollovern in produktiven Umgebungen
- Automatisierungserfahrung mit Ansible, Python oder vergleichbaren Werkzeugen
- Erfahrung mit Protokollen wie ACME, SCEP oder EST
- Monitoring-Erfahrung, etwa mit Prometheus, Grafana oder Icinga
- Erfahrung in regulierten Branchen
Bewerbung
Bitte sende uns dein Profil mit Stundensatz und Verfügbarkeit ab dem 01.09.2026. Relevante PKI-Projekte beschreibst du im CV am besten kurz, gern mit Angabe der eingesetzten Produkte.