PKI-Architekt / PKI-Engineer

m/w/d, Zürich

Job Profil (2F6E0S)

IT - Software Engineering
Zürich
Contracting
Vollzeit
Ab sofort - 6 Monate ++
PKI, EJBCA, RFC 5280, X.509, CP/CPS, AD, Entra ID

Für unseren Kunden in Zürich, suchen wir eine:n erfahrene:n, motivierte:n und aufgeschlossene:n PKI Architekt:in / PKI Engineer

Für ein anspruchsvolles Infrastruktur- und Security-Projekt suchen wir eine erfahrene Persönlichkeit mit fundierter Expertise im Aufbau und der Inbetriebnahme produktiver Public Key Infrastructures (PKI).

Unser Kunde verfügt bereits über einen funktionsfähigen Proof of Concept zur Ausstellung von Geräteidentitäten (Manufacturer Device Certificates nach IEEE 802.1AR) auf Basis von EJBCA. Ziel des Projekts ist die Weiterentwicklung dieser Testumgebung zu einer sicheren, produktionsreifen PKI-Lösung inklusive Betriebsübergabe.

Deine Aufgaben:

Konzeption und Umsetzung der Zielarchitektur einer produktiven PKI
Definition der CA-Hierarchie und Aufbau einer Offline Root CA
Erstellung von Zertifikatsprofilen und Planung von Root-Rollovern
Vorbereitung, Durchführung und Dokumentation der Key Ceremony
Integration der PKI in Active Directory und Microsoft Entra ID (OIDC)
Umsetzung starker Authentisierungsverfahren und Rollentrennung
Härtung der Systeme und Umsetzung von Sicherheitsmassnahmen
Planung und Umsetzung von Netzsegmentierung und Verschlüsselung interner Verbindungen
Implementierung von Audit-Logging und Compliance-Anforderungen
Erstellung und Umsetzung von Backup-, Restore- und Disaster-Recovery-Konzepten
Durchführung und Dokumentation von Wiederherstellungstests
Erstellung von Betriebs-, Nutzungs- und Wartungskonzepten
Definition von Patch-, Upgrade- und Rollback-Strategien
Erstellung technischer Dokumentationen
Schulung der Betriebsteams und Übergabe an den Regelbetrie

Dein Profil:

Nachweisliche Erfahrung im eigenverantwortlichen Aufbau mindestens einer produktiven PKI von der Architektur bis zur Betriebsübergabe
Tiefgehendes Verständnis von X.509-Zertifikaten und RFC 5280
Praktische Erfahrung mit Installation, Konfiguration und Betrieb von EJBCA
Erfahrung in der Erstellung von CP/CPS-Dokumentationen
Fundierte Kenntnisse in Backup-, Restore- und Wiederanlaufkonzepten inklusive durchgeführter Restore-Tests
Erfahrung in der Integration von Active Directory und Microsoft Entra ID
Kenntnisse in Systemhärtung und Netzsegmentierung
Sehr gute Linux-Administrationskenntnisse
Erfahrung mit Container-Technologien
Gute Datenbankkenntnisse
Fähigkeit zur Erstellung hochwertiger und nachvollziehbarer technischer Dokumentationen
Fliessend Deutsch- und Englischkenntnisse

Von Vorteil:

Kenntnisse in CMP nach RFC 4210 sowie dem Lightweight CMP Profile (RFC 9483)
Erfahrung mit IEEE 802.1AR und BRSKI
Kenntnisse im Bereich 802.1X und NAC-Lösungen auf Zertifikatsbasis
Erfahrung im Zertifikatsmanagement von OT- und Industrieumgebungen
Kenntnisse regulatorischer Anforderungen wie IEC 62443 oder NIS2
Erfahrung in der Begleitung von Audits
Kenntnisse von Hochverfügbarkeitslösungen auf Datenbankebene
Erfahrung mit Automatisierungstools wie Ansible oder vergleichbaren Lösungen

Jetzt bewerben

Das klingt nach einer spannenden Position?
Dann freuen wir uns über vollständige Bewerbungsunterlagen per Onlineformular.

Bei Bewerbungen per E-Mail erklärt sich der Sender respektive die Senderin damit einverstanden, dass die übermittelten Daten unter Berücksichtigung unserer Datenschutzrichtlinie verwendet werden.

Weitere offene Stellen gibt es hier: coopers.ch