System Engineer Krypto-Plattform (m/w/d)

Kurzüberblick

• Standort: Hamburg
• Arbeitsmodell: Vollzeit
• Anstellungsart: Unbefristet

Aufgaben

• Public-Key-Infrastruktur, Key Management System (KMS) und Hardware Security Modules (HSM) betreiben, warten und weiterentwickeln
• Zentrales Zertifikats- und Schlüsselmanagement für die gesamte TK aufbauen und verantworten
• Systemverfügbarkeit überwachen, Updates und Patches sowie regelmäßige Sicherheitskontrollen durchführen
• Zertifikatsbereitstellung, Monitoring und Erneuerung automatisieren
• Schlüssel nach internen Richtlinien und gängigen Sicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz) erstellen, verteilen, rotieren und archivieren
• Eng mit IT-Security, Infrastruktur und Anwendungsentwicklung zusammenarbeiten, um Verschlüsselungslösungen sicher zu integrieren

Anforderungen

• Abgeschlossenes Studium der Informatik oder vergleichbare technische Ausbildung
• Gute Kenntnisse in IT-Security, Kryptografie (z. B. symmetrische/asymmetrische Verschlüsselung, PKI) sowie Identity- und Access-Management, Kenntnisse moderner Security-Standards wie FIPS und BSI-Richtlinien
• Sicherer Umgang mit Public-Key-Infrastruktur (z. B. Entrust oder Microsoft CA), Ver- & Entschlüsselung, Authentifizierung und Signaturvorgängen
• Praktische Erfahrung im Umgang mit HSM-Lösungen (z. B. Thales, Utimaco, Entrust oder Cloud-HSMs)
• Kenntnisse und Erfahrungen im zentralen Zertifikats- und Schlüsselmanagement
• Erfahrung mit Automatisierungs-, Scripting- und Deploymenttools (z. B. Ansible, MS Powershell)
• Strukturierte, sorgfältige Arbeitsweise

Benefits

• 35,5-Stunden-Woche
• Betriebliche Altersvorsorge
• 30 Tage Urlaub und zusätzlich am 24.12. und 31.12. arbeitsfrei
• Vermögenswirksame Leistungen
• Lebensarbeitszeitkonto
• Zuschüsse zum Deutschlandjobticket
• Betriebssport
• Flexible Arbeitszeiten
• Anteilig Home-Office