So sieht der Verantwortungsbereich aus:
1. Sie unterstützen das Team bei der Planung, Implementierung, Weiterentwicklung und im Regel-Betrieb von unserer Public Key Infrastructure (PKI) und kryptografischen Lösungen
2. Auch die Weiterentwicklung von Automation u.a. im Zertifikats-Lifecycle-Management ist ein wichtiger Teil Ihrer Tätigkeit
3. Eine weitere Aufgabe wird die Beratung von internen wie externen Kunden über die korrekte Verwendung von Zertifikaten, Schlüsseln und anderen Secrets sein
4. Sie unterstützen beim Aufbau oder der Weiterentwicklung eines kryptographischen Registers für uns und unsere Kunden
5. Ebenso sind weitere Use-Cases zur Umsetzung mit unserem Secretsmanagement-System geplant
Das erwarten wir:
6. B.Sc. in Informatik, Mathematik, Cyber Security oder vergleichbare Studienabschlüsse oder relevante Berufsausbildung
7. Mind. 5 Jahre Erfahrung im Cyber Security Umfeld, bevorzugt im Finanzumfeld oder einer anderen stark regulierten Branche, speziell in den Bereichen Public Key Infrastructure (PKI), Key Management Systeme (KMS) und/oder Hardware Security Modules (HSM)
8. Tiefgreifendes Verständnis von Kryptographie, u.a. gängige kryptographische Algorithmen, Protokolle und aktuelle Standards/Empfehlungen (z.B. BSI TR-02102, NIST)
9. Ein ergebnisorientiertes, agiles Mindset und eine analytische und strukturierte Arbeitsweise sowie erste Erfahrungen mit fachlicher Führung runden Ihr Profil ab
10. Wünschenswert ist Erfahrung mit Keyfactor EJBCA & Command, InfoSec Global AgileSec Analytics, Hashicorp Vault, Microsoft AD CS oder Thales Luna HSMs sowie Kenntnisse von Standards und Regulatorik wie z.B. DORA, ISO 27001, PCI-DSS, Common Criteria, etc.
11. Zertifizierungen im Bereich Cyber Security sind von Vorteil als auch Erfahrungen in weiteren Cyber Security Themen, z.B. Cyber Defence, IAM, Zero Trust, Cloud Security, DevSecOps, etc.
12. Idealerweise bringen Sie zudem Kenntnisse im Bereich Post-Quanten Kryptographie (PQC), PQC-Migration oder Aufbau eines Crypto Inventory mit