PKI & IAM Engineer

................

Für ein unbefristetes Projekt bei unserem Kunden aus der Finanzbranche im Grossraum Zürich, suchen wir eine:n erfahrene:n und aufgeschlossene:n PKI & IAM Engineer
.

In dieser vielseitigen Rolle übernimmst du Verantwortung für den Betrieb, die Weiterentwicklung und die Absicherung moderner Zertifikats‑ und Identitätslösungen und leistest einen wichtigen Beitrag zur unternehmensweiten Security‑Architektur.

• Betrieb, Weiterentwicklung und Lifecycle‑Management der Microsoft PKI‑Infrastruktur (AD CS) sowie Sicherstellung eines stabilen und sicheren Zertifikatsbetriebs
• Verwaltung von Zertifikatsdiensten, Templates, CRLs, Policies und zugehörigen Lifecycle‑Prozessen
• Planung, Integration und Betrieb externer Zertifikatsdienste inklusive SSL/TLS‑, S/MIME‑ und Code‑Signing‑Zertifikaten sowie automatisierter Zertifikatsprozesse über ACME
• Automatisierung von Zertifikats‑ und Identity‑Prozessen mittels Power Shell, APIs und geeigneten Automatisierungswerkzeugen
• Sicherstellung der Compliance‑, Security‑ und Governance‑Anforderungen im PKI‑Umfeld
• Mitwirkung bei der Planung, Implementierung und dem Betrieb von Identity‑ und Access‑Management‑Lösungen
• Unterstützung bei der Definition und Umsetzung von Rollen‑, Berechtigungs‑ und Zugriffskonzepten (RBAC)
• Integration zertifikatsbasierter Authentifizierungsverfahren wie Windows Hello, Client‑Zertifikate oder Smart‑Card‑Login in bestehende IAM‑Prozesse
• Beratung und Unterstützung interner Teams bei der sicheren Nutzung von Zertifikaten, Identitäten und Zugriffslösungen
• Mitarbeit in spannenden Projekten rund um Identity, PKI und Security Themen

• Mehrjährige Erfahrung im Bereich PKI Engineering und Zertifikatsmanagement, insbesondere mit Microsoft AD CS
• Praktische Erfahrung im Umgang mit ACME sowie externen Zertifikatsdiensten und Zertifizierungsstellen
• Kenntnisse im Bereich Identity & Access Management
  , insbesondere Rollen‑und Berechtigungsmanagement sowie Identity Governance
• Verständnis gängiger IAM‑Konzepte wie RBAC
  , Least Privilege, Privileged Access Management (PAM) sowie Provisioning und Deprovisioning
• Erfahrung in der Integration von PKI‑basierten Authentifizierungsverfahren in IAM‑Prozesse
• Sehr gute Kenntnisse in Power Shell sowie Erfahrung in der Automatisierung von PKI‑ und Identity‑bezogenen Aufgaben
• Gute Kenntnisse in Microsoft SQL Server und SQL‑basierten Datenbankumgebungen
• Hochschulabschluss in Informatik (HF, FH oder Universität) oder vergleichbare Qualifikation
• Analytische und konzeptionelle Denkweise sowie ausgeprägtes technisches Verständnis im Enterprise‑Umfeld
• Kommunikationsstarke Persönlichkeit mit hoher Teamorientierung und Verhandlungsgeschick
• Fliessend Deutsch- sowie sehr gute Englischkenntnisse

• Zertifizierungen im Bereich PKI, Microsoft Security oder Identity Management
• Erfahrung in der Entwicklung von Web‑Applikationen mit C# / ASP.NET /.NET