Vereinigte Staaten
Temple Health
Jobgether
Sr. PKI Engineer
Vereinigte Staaten
United States
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Diese Stelle wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und weiteren Schritte verwaltet. Unser Partner sucht einen Sr. PKI Engineer mit Sitz in den Vereinigten Staaten (Remote).
So funktioniert Jobgether
Wir nutzen einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Stelle geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, und diese Shortlist wird direkt an das einstellende Unternehmen weitergegeben. Die endgültige Entscheidung und die weiteren Schritte (Interviews, Assessments) werden von deren internem Team verwaltet.
Wir danken Ihnen für Ihr Interesse und wünschen Ihnen viel Erfolg!
Warum über Jobgether bewerben?
Datenschutzhinweis: Mit dem Absenden Ihrer Bewerbung bestätigen Sie, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen an den einstellenden Arbeitgeber weiterzugeben. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich DSGVO). Sie können Ihre Rechte (Zugang, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.
#LI-CL1
Als Senior PKI Engineer spielen Sie eine entscheidende Rolle bei der Wartung und Stärkung der unternehmensweiten Public-Key-Infrastruktur und der Zertifikatsverwaltungsdienste. Sie stellen die Sicherheit, Verfügbarkeit und Zuverlässigkeit der Zertifikatslebenszyklus-Vorgänge in einer komplexen technologischen Umgebung sicher. In der Zusammenarbeit mit Microsoft Active Directory Certificate Services, unternehmensweiten Zertifikatsverwaltungsplattformen und Hardware-Sicherheitsmodul-Lösungen beheben Sie Probleme und warten essenzielle kryptografische Dienste. Sie tragen zudem zu Automatisierungsinitiativen, betrieblichen Verbesserungen und der kontinuierlichen Weiterentwicklung unternehmensweiter kryptografischer Fähigkeiten bei. Durch die Zusammenarbeit mit Infrastruktur-, Anwendungs-, Netzwerk- und Key-Management-Teams helfen Sie dabei, sensible Systeme zu schützen und sichere digitale Kommunikation zu gewährleisten. Diese wirkungsstarke Position bietet die Möglichkeit, tiefgreifende technische Expertise in einer Remote-Umgebung einzubringen und gleichzeitig kritische Sicherheitsoperationen zu unterstützen sowie die Unternehmensresilienz zu stärken.
Verantwortlichkeiten
- PKI-Infrastrukturverwaltung: Betrieb, Wartung und Support von Microsoft Active Directory Certificate Services (AD CS), einschließlich ausstellender Zertifizierungsstellen, Zertifikatvorlagen, Registrierungsdiensten, automatischer Registrierung, Network Device Enrollment Service (NDES) und der Veröffentlichung von Zertifikatssperrlisten (CRL).
- Zertifikatslebenszyklus-Management: Verwaltung von unternehmensweiten Plattformen für das Zertifikatslebenszyklus-Management, wie Venafi Trust Protection Platform oder Keyfactor Command, einschließlich der Verwaltung von Zertifikatsbeständen, der Bearbeitung von Anfragen, der Koordination von Erneuerungen und der Fehlerbehebung bei Plattformintegrationen.
- Support für kryptografische Dienste: Zusammenarbeit mit Fortanix Data Security Manager und anderen HSM-basierten (Hardware Security Module) Diensten zur Lösung von Zugriffs-, Konnektivitäts- und kryptografischen Schlüsselnutzungsproblemen in Zusammenarbeit mit den für diese Plattformen verantwortlichen Teams.
- Fehlerbehebung bei Zertifikaten: Untersuchung und Lösung von Problemen bei der Zertifikatsausstellung, Erneuerungen, Vertrauensketten, Sperrungen, NDES-Registrierung, Zugriff auf private Schlüssel und Zertifikatsvalidierung.
- Infrastruktur-Gesundheit und Wartung: Durchführung routinemäßiger PKI-Gesundheitsprüfungen, Patching, Wartung, Backup-Vorgänge und Wiederherstellungstests zur Aufrechterhaltung der Dienstverfügbarkeit, Sicherheit und betrieblichen Zuverlässigkeit.
- Verwaltung von Zertifikatsabläufen: Überwachung von Warnmeldungen zu Zertifikatsabläufen und Koordination rechtzeitiger Erneuerungen mit Anwendungseigentümern, Infrastrukturteams und anderen relevanten Stakeholdern, um Dienstunterbrechungen zu vermeiden.
- Automatisierung und Skripting: Wartung und Verbesserung von PowerShell-Skripten, geplanten Aufgaben, Berichtstools und bestehenden Automatisierungsprozessen, um die Zertifikatsverwaltung zu optimieren und den manuellen betrieblichen Aufwand zu reduzieren.
- Infrastruktur für Zertifikatsverwaltung: Wartung der Infrastruktur für das Zertifikatslebenszyklus-Management (CLM) und Certificate Lifecycle Management as a Service (CLaaS), um eine konsistente und zuverlässige Dienstbereitstellung zu gewährleisten.
- Cloud-Kryptografiedienste: Unterstützung kryptografischer Verwaltungsfunktionen in Microsoft Azure und Amazon Web Services (AWS), um eine sichere Zertifikats- und Schlüsselverwaltung in Cloud-Umgebungen aufrechtzuerhalten.
- Netzwerk- und Anwendungsintegration: Unterstützung bei der Zertifikatskonfiguration und -verwaltung über Content Delivery Networks (CDNs), Web Application Firewalls (WAFs), Netzwerk-Load-Balancer und Azure Application Gateways.
- Betriebliche Dokumentation und Compliance: Führung genauer Zertifikatsaufzeichnungen, technischer Dokumentationen, betrieblicher Runbooks und Wartungsverfahren. Unterstützung bei Audits, Change-Management-Aktivitäten und der Reaktion auf Sicherheitsvorfälle.
- Betrieb der Root-Zertifizierungsstelle: Unterstützung bei Offline-Root-Zertifizierungsstellen-Zeremonien, Wartungsaktivitäten und zugehörigen operativen Kontrollen, um die Integrität der Zertifikatshierarchie zu wahren.
- Dienstzuverlässigkeit und Sicherheit: Sicherstellung, dass etablierte PKI-Dienste sicher, verfügbar, gut dokumentiert und betrieblich stabil bleiben, während gleichzeitig Möglichkeiten zur kontinuierlichen Verbesserung identifiziert werden.
Anforderungen
- Erfahrung mit Enterprise-PKI: Fundierte praktische Erfahrung in der Verwaltung von Microsoft Active Directory Certificate Services (AD CS) in einer Unternehmensumgebung, einschließlich praktischer Kenntnisse von NDES.
- Zertifikatslebenszyklus-Management: Erfahrung in der Verwaltung von unternehmensweiten Plattformen für das Zertifikatslebenszyklus-Management wie Venafi Trust Protection Platform oder Keyfactor Command.
- HSM- und Key-Management-Kenntnisse: Arbeitswissen über Fortanix Data Security Manager oder vergleichbare Hardware-Sicherheitsmodul-Lösungen, einschließlich des Verständnisses, wie PKI-Dienste mit geschützten kryptografischen Schlüsseln interagieren. Eine direkte Verantwortung für die Verwaltung der HSM-Plattform ist nicht erforderlich.
- Kryptografische Grundlagen: Starkes Verständnis von X.509-Zertifikaten, Zertifikatsketten, Registrierungsprozessen, Sperrungen, Transport Layer Security (TLS) und dem Schutz privater Schlüssel.
- PowerShell-Skripting: Praktische Fähigkeiten im PowerShell-Skripting und in der Fehlerbehebung mit der Fähigkeit, betriebliche Automatisierungen, geplante Aufgaben und Berichtsprozesse zu warten.
- Fehlerbehebung in der Infrastruktur: Fähigkeit zur Zusammenarbeit mit Active Directory-, DNS-, Netzwerk-, Anwendungs- und Key-Management-Teams, um komplexe zertifikatsbezogene Probleme zu diagnostizieren und zu lösen.
- Cloud-Sicherheitswissen: Verständnis der kryptografischen Verwaltung und Zertifikatsdienste innerhalb von Microsoft Azure- oder AWS-Umgebungen.
- Netzwerksicherheitstechnologien: Erfahrung in der Konfiguration und Verwaltung von Zertifikaten über CDNs, WAFs, Netzwerk-Load-Balancer und Azure Application Gateways.
- Produktionsbetrieb: Erfahrung in der Unterstützung von Produktionsumgebungen, der Einhaltung von Change-Control-Verfahren, der Pflege betrieblicher Dokumentationen und der Reaktion auf Dienstvorfälle.
- Betrieb von Offline-Root-CAs: Wissen und Erfahrung mit Offline-Root-Zertifizierungsstellen-Zeremonien und zugehörigen Wartungsverfahren.
- Kommunikation und Zusammenarbeit: Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz, Liebe zum Detail sowie die Fähigkeit, effektiv mit technischen Stakeholdern über mehrere Infrastruktur- und Sicherheitsdisziplinen hinweg zu kommunizieren.
- Sicherheitsbewusstsein: Ein proaktiver Ansatz für Risikomanagement, betriebliche Zuverlässigkeit, Dokumentationsgenauigkeit und den Schutz unternehmenskritischer kryptografischer Assets.
- Bevorzugte Qualifikationen: Erfahrung in der Unterstützung von Code-Signing-Zertifikaten oder öffentlich vertrauenswürdigen TLS-Zertifikaten.
- Bevorzugtes betriebliches Wissen: Vertrautheit mit PKI-Backup- und Wiederherstellungsverfahren, Resilienz von Zertifizierungsstellen und Audit-Anforderungen.
Vorteile
- Wettbewerbsfähiges Grundgehalt: Jährliches Einstiegsgehalt zwischen $101,900 und $132,800, abhängig von Qualifikationen, Erfahrung, Marktbedingungen und anderen geschäftlichen Erwägungen.
- Kranken-, Zahn- und Augenversicherung: Zugang zu einer Gesundheitsversorgung, die das allgemeine Wohlbefinden der Mitarbeiter unterstützt.
- Remote-Flexibilität: Eine remote-freundliche Arbeitsumgebung, die Flexibilität hinsichtlich des Arbeitsortes innerhalb der Vereinigten Staaten bietet.
- Altersvorsorge: Ein 401(k)-Programm mit Arbeitgeberzuschuss.
- Flexibler bezahlter Urlaub: Flexibler bezahlter Urlaub zur Unterstützung der Work-Life-Balance und persönlicher Bedürfnisse.
- Bezahlte Elternzeit: Großzügige Leistungen zur Elternzeit zur Unterstützung der Mitarbeiter und ihrer Familien.
- Wellness-Programme: Ressourcen und Initiativen zur Förderung des körperlichen und geistigen Wohlbefindens.
- Haustierversicherung: Zugang zu Versicherungsoptionen für berechtigte Haustiere.
- Rechtsschutz und Identitätsschutz: Leistungen zur Unterstützung bei persönlichen rechtlichen Bedürfnissen und Identitätssicherheit.
- Studiengebührenerstattung: Finanzielle Unterstützung für berechtigte Bildungs- und berufliche Entwicklungsmöglichkeiten.
- Unterstützung für wohltätige Zwecke: Ein „Donations for Doers“-Programm zur Unterstützung des ehrenamtlichen und gemeinschaftlichen Engagements der Mitarbeiter.
- Sinnvolle technische Wirkung: Die Möglichkeit, die Unternehmenssicherheitsinfrastruktur zu warten und zu verbessern, die kritische Systeme und digitale Kommunikation schützt.
- Berufliche Entwicklung: Möglichkeiten zur Vertiefung der Expertise in PKI, Zertifikatslebenszyklus-Management, Cloud-Kryptografie und Unternehmenssicherheitsoperationen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen