Projektportal
Projektdetails
Als PKI Architekt übernehmen Sie eine zentrale Rolle bei der Analyse, Konzeption, Weiterentwicklung und Umsetzung komplexer Public-Key-Infrastrukturen. Sie sorgen dafür, dass sicherheitskritische Anforderungen aus technischen Richtlinien, Ausschreibungsunterlagen und bestehenden Systemlandschaften in belastbare Architektur- und Umsetzungskonzepte überführt werden. Dabei betrachten Sie den aktuellen Zustand der PKI-Umgebung, identifizieren Optimierungs- und Änderungsbedarfe und definieren gemeinsam mit den relevanten Stakeholdern einen technisch sowie organisatorisch tragfähigen Zielzustand. Von der ersten Anforderungsaufnahme über die Bewertung und Anpassung von High-Level- und Low-Level-Designs bis hin zu Implementierung, Tests und Dokumentation begleiten Sie den gesamten Lebenszyklus der Änderungen. Sie arbeiten eigenständig, strukturiert und verantwortungsbewusst in einem sicherheitskritischen Umfeld und stellen sicher, dass Lösungen nachhaltig betrieben, nachvollziehbar dokumentiert und regelmäßig auf ihre Eignung überprüft werden.
- Sie analysieren BSI-Richtlinien sowie Anforderungen an Schlüsselgenerierung, Schlüsselablage, HSMs, TPMs, Kryptografie und System-Hardening.
- Sie nehmen Änderungsanforderungen auf, klären offene Punkte und bewerten deren Auswirkungen auf bestehende Ausschreibungs- und Designdokumente.
- Sie erstellen, aktualisieren und konsolidieren HLD- und LLD-Dokumente für komplexe PKI-Umgebungen.
- Sie ermitteln den Ist-Zustand, definieren den Zielzustand und begleiten die technische Umsetzung einschließlich anschließender Evaluierung.
- Sie unterstützen Implementierung, Integration, Test, Abnahme und nachhaltige Dokumentation von PKI- und CA-Lösungen.
- Sie berücksichtigen Anforderungen an Zertifizierungsstellen, Zertifikatslebenszyklen, HSM-Integration und hochverfügbare Datenbankkomponenten.
- Sie stimmen technische Konzepte mit internen und externen Ansprechpartnern ab und kommunizieren komplexe Sachverhalte adressatengerecht.
Must-haves
Für diese anspruchsvolle Position bringen Sie fundierte Berufserfahrung im Security-Umfeld und insbesondere in der Konzeption, Implementierung und im Betrieb komplexer PKI-Infrastrukturen mit. Sie verfügen über ein tiefes technisches Verständnis der relevanten Sicherheitsmechanismen und können Anforderungen sowohl architektonisch als auch operativ bewerten. Besonders wichtig ist Ihre praktische Erfahrung mit Certificate Authorities, Hardware-Sicherheitsmodulen und den Prozessen rund um die Ausstellung, Erneuerung, Validierung und Sperrung digitaler Zertifikate. Darüber hinaus sollten Sie in der Lage sein, technische Zusammenhänge präzise zu dokumentieren und eigenständig belastbare Entscheidungen vorzubereiten. Die Position richtet sich an Bewerberinnen und Bewerber mit etwa drei bis fünf Jahren Erfahrung in vergleichbaren Aufgabenbereichen; aufgrund der fachlichen Tiefe sind jedoch insbesondere nachweisbare Projekterfolge und praktische Expertise entscheidend. Sie arbeiten selbstorganisiert, kommunizieren sicher mit unterschiedlichen Zielgruppen und bewegen sich fließend in deutscher und englischer Sprache.
- Sie verfügen über mehrjährige Berufserfahrung im Security-Umfeld und konkret in der Konzeption komplexer PKI-Umgebungen.
- Sie bringen sehr gute Kenntnisse in der Administration und im Betrieb von PKI-Infrastrukturen mit.
- Sie besitzen sehr tiefe praktische Erfahrung mit MySQL, MariaDB und Galera, insbesondere in deren Konzeptionierung und Betrieb.
- Sie verfügen über fundiertes Wissen in Kryptografie, X.509-Zertifikaten, Zertifizierungsstellen und Hardware-Sicherheitsmodulen (HSMs).
- Sie kennen Zertifikat-Enrollment-Protokolle wie SCEP und EST sowie Zertifikatvalidierungsdienste wie OCSP und CRL.
- Sie haben Erfahrung bei der Implementierung von CA-Lösungen einschließlich HSM-Integration und bei der Erneuerung von CA-Zertifikaten im laufenden Betrieb.
- Sie können Certificate Policies und Certificate Practice Statements erstellen und fachlich bewerten.
- Sie verfügen idealerweise über Kenntnisse der technischen BSI-Richtlinien TR-02102 und TR-03145.
- Sie besitzen idealerweise Erfahrung mit MTG beziehungsweise MTG Cara sowie mit Utimaco-Hardware-Sicherheitsmodulen.
- Sie kommunizieren sehr gut, arbeiten eigenständig und eigenverantwortlich und treten auch in anspruchsvollen Situationen sicher auf.
- Sie beherrschen Deutsch und Englisch fließend in Wort und Schrift.
Nice-to-haves
+ Erfahrung mit den Anbietern:
- MTG (MTG Cara = PKI)
- Utimaco (Hardware Securtiy Module = "HSM" )
+ Erfahrungen mit den technischen Richtlinien des BSI (TR-02102, TR-03145) sind von Vorteil