Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.
Für unseren Kunden suchen wir aktuell eine/n PKI / Secrets Manager QA Engineering (m/w/d) - Remote + bis zu 50% Frankfurt.
Ihre Aufgaben
1. Vault-Konzepte: Überprüfung von Vault-Aktivitäten wie Init/Unseal, Tokens, Leases, Policies und Secrets Engines.
2. Testen der Vault-Grundlagen: Init/Unseal, Tokens, Policies, Secrets Engines.
3. Validierung des Secrets-Lifecycle, PKI-Workflows, RA-Policies und der Zertifikatswiderrufe.
4. Automatisierung von Tests mit CLI, REST API, SDKs (Python, Go, Java) in CI/CD-Pipelines (Jenkins, GitHub Actions, GitLab CI).
5. Testen der Workflows für Zertifikatsausstellung, Ablauf, Widerruf und Erneuerung.
6. Empfehlungen geben und Testfälle erstellen für: ( Secrets-Lifecycle (Erstellung, Lease-Erneuerung, Widerruf), PKI-Workflows (CSR-Einreichung, Zertifikatsausstellung, CRL-Prüfungen, Widerruf), Authentifizierungsmethoden (AppRole, LDAP, Kubernetes, OIDC), Validierung von Zugriffspolicies (ACLs) — Sicherstellung des Prinzips der minimalen Berechtigung
7. Regressionstests für Vault-Upgrades und Policy-Änderungen
8. Fault-Injection-Tests: Unseal/Reseal, Token-Ablauf, abgelaufene Zertifikate
9. Erstellung automatisierter Testscripts unter Verwendung von Vault CLI, REST API und SDKs (Python, Go oder Java)
10. Integration von Vault-Testfällen in CI/CD-Pipelines (z. B. GitHub Actions, GitLab CI, Jenkins)
11. Skripting mit Python, Bash, PowerShell zur Automatisierung von Secrets- und PKI-Validierungstests
12. Validierung von Zertifikatsketten, Trust Anchors und Ablaufwarnungen
13. Testen automatisierter Workflows für Zertifikatsausstellung und -erneuerung (kurzlebige Zertifikate)
14. Simulation von Edge Cases: widerrufene Zertifikate, abgelaufene Intermediate-Zertifikate, falsch konfigurierte Ketten
15. Verwendung von Tools wie OpenSSL, certutil oder Wireshark zur Fehlerbehebung bei TLS-/PKI-Problemen
16. Durchführung von Integrationstests in den folgenden Kategorien: (Kubernetes-Sidecars und Vault Agent Templates, Dynamische Datenbank-Credentials, TLS-Zertifikatsrotation in Load Balancers, Webservern und APIs, Keycloak-Föderationsflüsse (OIDC/SAML))
17. Durchführung browserbasierter Tests mit Playwright oder Selenium zur Validierung von IAM/SSO
18. Überprüfung von hardcodierten Secrets, Audit-Logging, Durchsetzung von RBAC/MFA, FIPS-/PCI-DSS-Konformität
19. Überprüfung der Audit-Logs (Vault-Audit-Devices, Syslog) auf Erfassung kritischer Ereignisse
20. Testen der Durchsetzung von RBAC und MFA-Anforderungen in Authentifizierungsflüssen
21. Durchführung von Compliance-Reviews nach Standards (FIPS 140-2/3 für Kryptographie, PCI-DSS-Anforderungen für Secret-Handling)
Interessiert?
Mandy Granz
Tel.:
Fax.:
Email:
Stellenanzeige teilen
Ihre Qualifikationen
22. WICHTIG!! ZU JEDEM SKILL MÜSSEN PROJEKTBEISPIELE BELEGT WERDEN KÖNNEN!!!
23. Erfahrung mit dem Testen von Vault-Grundlagen und PKI-Workflows.
24. Expertise mit Testautomatisierungs-Frameworks für Services, APIs und IAM.
25. Umfangreiche Erfahrung mit Skripting und Automatisierung: Python, Go, Bash, PowerShell.
26. Expertise mit PKI-/SSL-Debug-Tools: OpenSSL, certutil, Wireshark.
27. Fundierte Kenntnisse in der CI/CD-Integration: Jenkins, GitHub Actions, GitLab CI.
28. Erfahrung mit Secrets- und Compliance-Tests: Audit-Logs, RBAC/MFA, Standards-Validierung.
29. Erfahrung mit browserbasierter Automatisierung: Playwright oder Selenium.
30. Erfahrung als Qualitäts-Gate für PKI-, Vault- und IAM-Services.
31. Gutes Wissen darüber, wie Vault in Apps integriert wird (über API, Vault Agent und Sidecar Injector).