zwei IT-Spezialisten / IT-Spezialistinnen (m/w/d) für Fachanwendungen und Systeme mit Schwerpunkt PKI-Infrastrukturen und Zertifikatsmanagement

IT-Spezialisten / IT-Spezialistinnen (m/w/d) für Fachanwendungen und Systeme mit Schwerpunkt PKI-Infrastrukturen und Zertifikatsmanagement

Kurzüberblick

• Standort: Berlin
• Arbeitsmodell: unbefristet
• Anstellungsart: Einstellung

Aufgaben

• Verantwortung für zentrale Public Key Infrastructure (PKI) als technische Schlüsselstelle für kryptografische Sicherheit und digitale Identitäten im Behördennetz
• Sicherer, hochverfügbarer Betrieb sowie Weiterentwicklung der komplexen PKI-Identity-Infrastruktur unter Verwendung von Enterprise Technologien
• Analysen und Bewertungen neuer fachlicher sowie technischer Anforderungen im PKI-Umfeld
• Technische und fachliche Steuerung externer Hersteller und Dienstleister
• Kontinuierliche Weiterentwicklung und Standardisierung von Lifecycle-Prozessen im Sinne einer modernen, zukunftsfähigen PKI-Infrastruktur

Anforderungen

• erfolgreich abgeschlossenes Studium in der Fachrichtung (Wirtschafts-)Informatik, Nachrichtentechnik oder einem anderen einschlägigen Studienfach
• mehrjährige Erfahrung im Design und Betrieb von PKI- und Identity-Lösungen in Enterprise-Umgebungen
• tiefgehendes Verständnis kryptografischer Protokolle, Zertifikatsstandards (X.509) und Authentifizierungsprotokolle (802.1 X, TLS, Kerberos, SAML/OIDC)
• sehr gute Erfahrung mit EJBCA, HSM, AD-Certificate-Services oder vergleichbaren PKI-Plattformen mit integrierter Zertifikats- und Schlüsselverwaltung
• fundierte Kenntnisse im Bereich digitaler Signaturen, Smartcard-basierender Authentifizierung (Smartcards, eIDAS, S/MIME)
• fundierte praktische Erfahrung in der Administration und Konfiguration zentraler E-Mail-Services (insbesondere MS Exchange)
• Kenntnisse in MS Windows Server, Active-Directory und DNS sowie in der Erstellung von Gruppen- und Sicherheitsrichtlinien, Standards sowie revisionssicherem Logging, Monitoring und Dokumentation
• sicherer Umgang mit Skripting-Sprachen (PowerShell, Python)
• Konzeptionsstärke und Fähigkeit, komplexe Sicherheitsanforderungen in skalierbare und wartbare Architekturen zu überführen
• Kenntnisse in der Anwendung der Verschlusssachenanweisung (VSA) und des BSI-Grundschutzes von Vorteil
• strukturierte, eigenverantwortliche Arbeitsweise
• Zusammenarbeit mit interdisziplinären Teams (Netzwerk, Security, Betrieb)
• hohes Verantwortungs- und Servicebewusstsein
• deutsche Sprachkenntnisse (Niveau C1) sowie gute englische Sprachkenntnisse (Niveau B1)
• absolute Verschwiegenheit und Bereitschaft zur Mitwirkung bei einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen nach § 10 Sicherheitsüberprüfungsgesetz

Benefits

• zukunftsweisender Verwaltungs- und Arbeitsstandort
• modernste Technologien für die Digitalisierung und Modernisierung unserer IT
• umfassende Weiterbildungsmöglichkeiten
• flexible Arbeitszeitmodelle
• hohe Arbeitszufriedenheit