Senior PKI-Engineer (m/w/d)

About the role

Über uns Digitale Zertifikate und starke Kryptographie sind das Rückgrat jeder modernen Zero-Trust-Architektur. In dieser Position übernimmst du die technologische Verantwortung für den Aufbau, den sicheren Betrieb und die Skalierung unternehmensweiter Public Key Infrastrukturen (PKI). Aufgaben PKI-Architektur & Betrieb: Ganzheitliches Design, Implementierung und Administration hochverfügbarer PKI-Lösungen (Root CAs, Sub CAs, Issuing CAs) im Enterprise-Umfeld Linux-Systemadministration: Sicherer Betrieb, Härtung und Patch-Management der zugrundeliegenden Linux-Server-Infrastrukturen (z. B. RHEL, Debian oder Ubuntu) Certificate Lifecycle Management (CLM): Automatisierung der Zertifikatsausstellung, -erneuerung und -revokation über standardisierte Protokolle (z. B. ACME, SCEP, EST, CMP) HSM-Integration: Anbindung und Verwaltung von Hardware Security Modulen (HSMs) zur sicheren Generierung und Verwahrung kryptographischer Schlüssel Security Consulting: Proaktive Beratung interner Fachbereiche und Entwicklungsteams bei der sicheren Integration von Zertifikaten (z. B. für TLS/SSL, Code Signing, mTLS, S/MIME) Monitoring & Incident Handling: Überwachung der PKI-Dienste, proaktives Erkennen von Anomalien sowie systematische Fehlerbehebung auf 3rd-Level-Niveau Profil Ein erfolgreich abgeschlossenes Studium in Informatik, IT-Sicherheit oder eine fundierte IT-Ausbildung mit tiefgreifender Berufserfahrung in der Cyber Security F undierte Erfahrung im Aufbau und Betrieb von PKI-Systemen (z. B. EJBCA, Dogtag, Microsoft PKI, HashiCorp Vault oder CFSSL) sowie tiefes Verständnis für X.509-Zertifikate und Krypto-Algorithmen (RSA, ECC) Souveräner Umgang mit der Kommandozeile und langjährige Erfahrung in der Administration von Linux-basierten Systemen Sichere Programmier- oder Scripting-Kenntnisse (z. B. Bash, Python, PowerShell) sowie idealerweise Erfahrung mit Automatisierungstools wie Ansible Wir bieten Flexible Arbeitszeitgestaltung in einem hybriden Modell mit einer Home Office Option von bis zu 3 Tagen die Woche 30 Tage Urlaub, 40 Stunden Woche sowie fachliche Weiterentwicklung samt Kostenübernahme für Zertifizierungen Ein dynamisches und wertschätzendes Arbeitsumfeld mit hohem Gestaltungsspielraum und flachen Entscheidungswegen Unterstützung der persönlichen Fitness durch die Bezuschussung von Mitgliedschaften in Fitnessverbunden sowie Angebote im Rahmen des betrieblichen Gesundheitsmanagements Kontakt Du fühlst dich durch die ausgeschriebene Vakanz angesprochen, oder bist dir nicht ganz sicher, ob du der richtige Bewerber für die Position bist? Das ist gar kein Problem! Komm gerne proaktiv auf mich zu und wir klären gemeinsamen in einem Austausch alle offenen Fragen. Rene Münsch Key Account Manager ------------------------------------------------ E: r.muensch@wematch.de ------------------------------------------------ Ich freue mich auf deine Bewerbung! Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Your Match

How well this role fits your profile.

Company Intel

What employees say

Worked at WeMatch.? Share your experience