PKI-Architekt / PKI-Engineer

................ Für unseren Kunden in Zürich, suchen wir eine:n erfahrene:n, motivierte:n und aufgeschlossene:n PKI Architekt:in / PKI Engineer Für ein anspruchsvolles Infrastruktur- und Security-Projekt suchen wir eine erfahrene Persönlichkeit mit fundierter Expertise im Aufbau und der Inbetriebnahme produktiver Public Key Infrastructures (PKI). Unser Kunde verfügt bereits über einen funktionsfähigen Proof of Concept zur Ausstellung von Geräteidentitäten (Manufacturer Device Certificates nach IEEE 802.1AR) auf Basis von EJBCA. Ziel des Projekts ist die Weiterentwicklung dieser Testumgebung zu einer sicheren, produktionsreifen PKI-Lösung inklusive Betriebsübergabe. Deine Aufgaben: Konzeption und Umsetzung der Zielarchitektur einer produktiven PKI Definition der CA-Hierarchie und Aufbau einer Offline Root CA Erstellung von Zertifikatsprofilen und Planung von Root-Rollovern Vorbereitung, Durchführung und Dokumentation der Key Ceremony Integration der PKI in Active Directory und Microsoft Entra ID (OIDC) Umsetzung starker Authentisierungsverfahren und Rollentrennung Härtung der Systeme und Umsetzung von Sicherheitsmassnahmen Planung und Umsetzung von Netzsegmentierung und Verschlüsselung interner Verbindungen Implementierung von Audit-Logging und Compliance-Anforderungen Erstellung und Umsetzung von Backup-, Restore- und Disaster-Recovery-Konzepten Durchführung und Dokumentation von Wiederherstellungstests Erstellung von Betriebs-, Nutzungs- und Wartungskonzepten Definition von Patch-, Upgrade- und Rollback-Strategien Erstellung technischer Dokumentationen Schulung der Betriebsteams und Übergabe an den Regelbetrie Dein Profil: Nachweisliche Erfahrung im eigenverantwortlichen Aufbau mindestens einer produktiven PKI von der Architektur bis zur Betriebsübergabe Tiefgehendes Verständnis von X.509-Zertifikaten und RFC 5280 Praktische Erfahrung mit Installation, Konfiguration und Betrieb von EJBCA Erfahrung in der Erstellung von CP/CPS-Dokumentationen Fundierte Kenntnisse in Backup-, Restore- und Wiederanlaufkonzepten inklusive durchgeführter Restore-Tests Erfahrung in der Integration von Active Directory und Microsoft Entra ID Kenntnisse in Systemhärtung und Netzsegmentierung Sehr gute Linux-Administrationskenntnisse Erfahrung mit Container-Technologien Gute Datenbankkenntnisse Fähigkeit zur Erstellung hochwertiger und nachvollziehbarer technischer Dokumentationen Fliessend Deutsch- und Englischkenntnisse Von Vorteil: Kenntnisse in CMP nach RFC 4210 sowie dem Lightweight CMP Profile (RFC 9483) Erfahrung mit IEEE 802.1AR und BRSKI Kenntnisse im Bereich 802.1X und NAC-Lösungen auf Zertifikatsbasis Erfahrung im Zertifikatsmanagement von OT- und Industrieumgebungen Kenntnisse regulatorischer Anforderungen wie IEC 62443 oder NIS2 Erfahrung in der Begleitung von Audits Kenntnisse von Hochverfügbarkeitslösungen auf Datenbankebene Erfahrung mit Automatisierungstools wie Ansible oder vergleichbaren Lösungen