Beschreibung
Für unseren Kunden in Berlin suchen wir zum nächstmöglichen Zeitpunkt einen Berater mit den Schwerpunkten Webapplikationen, Kryptografie und Serverentwicklung (Sicherheit und Hochverfügbarkeit) bei der Anforderungsanalyse, dem Systemdesign, der Produktentwicklung und der Produkteinführung.Technische Expertise ist wünschenswert:
- Langjährige Erfahrung (mind. 5 Jahre) in der Entwicklung, dem Umgang und Betrieb von Applikationen im Umfeld der qualifizierten Elektronischen Signatur
- Kenntnis der FIDO-Spezifikationen, insbesondere Second Factor UX (U2F)
- Umgang mit CA-Systemen und Systemen zur Langzeitarchivierung
- Umfangreiche und vertiefte Kenntnisse im Bereich Public Key Infrastrukturen (PKI):
- Extended Access Control (EAC) und Passive Authentication (PA)
- Common PKI und PKIX
- RA/CA Prozesse für qualifizierte und fortgeschrittene Signaturen
- Aufbau von Zertifizierungshierarchien (X.509, TR-03128 des BSI, ICAO 9303)
- Kenntnis der Technischen Richtlinien TR-03110, TR-03117, TR-03127, TR-03128, TR-03129, TR-03130 und der CP-CVCA des BSI
- Kenntnis der Architektur des neuen Personalausweises, insbesondere der nicht-hoheitlichen Anwendung (eID-Anwendung, inkl. Sperrdienst, eID-Service, BerCA etc.)
- Einbindung verfügbarerer eID-Clients und Signatursoftwareprodukte
- Verzeichnis- und Zertifikatsstatusdienste (LDAP, OCSP)
- Erfahrung im Erstellen von Sicherheitskonzepten und der Vorbereitung von SigG-/ SigV-Bestätigungen
- Umfangreiche und vertiefte Kenntnisse im Bereich der Kryptographieanwendung:
- Kryptographische Algorithmen (DES, AES, RSA, ECC)
- Kryptographische Protokolle (u.a. gemäß TR-03110, TR-03111 und TR-02102, (Elliptic Curve)-Diffie-Hellman, RSAEP, RSADP, RSAVP, RSASP, RSA-v1.5/PSS, ECDSA, ECIES Transport Layer Security und Secure Socket Layer)
- Verständnis von Key Management Verfahren und Systemen
- Integration von Hardware Security Modules (HSM)
- Middleware PKCS#11 und CSP
- Smart Card Anwendungen
- Nationale eID Kartensysteme
- Signaturkarten und Schlüsselspeicher.
- Smart Card Terminals
- MKT-Standards (CT-API, CT-BCS)
- ISO7816-3 und ISO 14443 Übertragungsprotokolle
- Middleware-Architekturen (PC/SC, OCF, OpenSC)
- Betriebssysteme und Flash Memory Filesysteme (Windows, Linux, Android)
- Software-Architekturen für Embedded Devices, Aufbau und Struktur von Dateisystemen und Speichermedien
Methodische Expertise ist wünschenswert:
- Umfangreiche und vertiefte Kenntnisse im Bereich Software Architektur
- Objektorientierte Analyse und Design
- Umfangreiche und vertiefte Kenntnisse im Bereich Unified Modeling Language (UML 2.0)
- Mehrjährige Erfahrung ( mind. 5 Jahre)in der Spezifikation, Architektur und Implementierung großer Komponenten-Plattformen auf Basis von J2EE oder vergleichbare Komponentenarchitekturen
- Langjährige Erfahrung ( mind. 5 Jahre) im Bereich des Projektmanagements
- Mehrjährige Erfahrung (mind. 5 Jahre) in der Durchführung großer SW-Entwicklungsprojekte
- Dokumentationsstandards
- Requirements Engineering / Issue Tracking / Risk Management
- Mehrjährige Erfahrung (mind. 5 Jahre) mit MS Project und den Standard MS Office-Programmen
- Erfahrung im Bereich agiler Entwicklungsprozesse (z.B. Scrum, XP)
- Langjährige Erfahrung im Bereich der Softwareentwicklung
- Programmiersprachen C, C++, Java, Assembler, Prolog und diverse Scriptsprachen
- Entwicklung für Windows, Linux und Embedded Systems
- Datenmodellierung mit ASN.1, XML, XML-Schema, XSL und WSDL
- Entwicklung von projektspezifischen Prototypen und Testwerkzeugen
- Datenbankentwicklung (MySQL, Oracle, Postgres)
- Objektorientierte Persistenzframeworks (JPA)
- Berücksichtigung von Hochverfügbarkeit, Skalierbarkeit und Performance in der Applikationsentwicklung / Architektur- und Entwicklungstechniken (z.B. Loadbalancer im Zusammenhang mit Stateless Servern) /
Methoden und Tools zur Messung der Ergebnisse (z.B. Profiler, Garbage Collection Analyse)
- Erfahrung in der Entwicklung und Wartung von großen Applikationsframeworks in mehreren Domänen
- Beherrschung Refaktorierungstechniken und Always-Running-Build Konzepten
- Langjährige Erfahrung ( mind. 5 Jahre) im Bereich des Softwaretests
- Konzeption von Tests und Erstellung von Testdokumentation nach IEEE 829
- Entwicklung und Durchführung von Tests
- Automatisierung von Tests, Testreports und Qualitätsmetriken
- Erfahrungen im Softwarequalitätsmanagement/ ISO 9001 / GoB-Evaluierung
- Langjährige Erfahrung (mind. 5 Jahre)im Bereich der Entwicklung von SigG/ SigV-relevanten Softwaresystemen
Bei Interesse freuen wir uns auf Ihr aktuelles Profil im Word-Format (bitte kein PDF)! Reference :J095508 Duration :2 MM+ Location : Berlin Languages : deutsch emagine GmbH Zebec, Nevenka T : F :