PKI & IAM Engineer

Die Coopers Group AG sucht einen PKI & IAM Engineer in Zürich für eine Vertragsposition. Der Fokus liegt auf der Administration der Microsoft PKI-Infrastruktur und der Integration von Identity-Lösungen.

In dieser Position verantwortet der Ingenieur den gesamten Lebenszyklus der Microsoft PKI-Umgebung. Dazu gehört der stabile Betrieb sowie die kontinuierliche Weiterentwicklung der Infrastruktur. Der Mitarbeitende wirkt zudem an Projekten rund um Identitätsmanagement und Sicherheit mit.

Aufgaben

• Aufrechterhaltung und Ausbau der Microsoft PKI-Infrastruktur (AD CS) für einen sicheren Zertifikatsbetrieb
• Verwaltung von Zertifikatstools, Vorlagen, CRLs und Richtlinien sowie zugehöriger Prozesse
• Einbindung und Betrieb externer Zertifikatsdienste, darunter SSL/TLS, S/MIME und Code-Signing, unter Nutzung von ACME
• Automatisierung von Identity- und Zertifikatsprozessen durch PowerShell, APIs und passende Tools
• Einhaltung von Compliance-, Sicherheits- und Governance-Vorgaben im PKI-Bereich
• Planung und Umsetzung von Identity- und Access-Management-Lösungen
• Erstellung und Implementierung von Rollen-, Berechtigungs- und Zugriffskonzepten (RBAC)
• Anbindung zertifikatbasierter Authentifizierungsmethoden wie Windows Hello, Client-Zertifikate oder Smart-Card-Login an IAM-Prozesse
• Beratung interner Abteilungen bei der sicheren Anwendung von Zertifikaten und Zugriffslösungen

Anforderungen

• Mehrjährige Berufserfahrung in PKI-Engineering und Zertifikatsmanagement, vorzugsweise mit Microsoft AD CS
• Praktische Kenntnisse im Umgang mit ACME, externen Zertifizierungsstellen und Zertifikatsdiensten
• Fundiertes Wissen im Identity & Access Management, insbesondere bezüglich Rollen- und Berechtigungsmanagement sowie Identity Governance
• Vertrautheit mit IAM-Konzepten wie RBAC, Least Privilege, Privileged Access Management (PAM) sowie Provisioning und Deprovisioning
• Erfahrung bei der Integration von PKI-basierter Authentifizierung in IAM-Abläufe
• Sehr gute PowerShell-Kenntnisse und Erfahrung in der Automatisierung von PKI- und Identity-Aufgaben
• Gute Kenntnisse in Microsoft SQL Server und SQL-Datenbankumgebungen
• Hochschulabschluss in Informatik (HF, FH oder Universität) oder eine gleichwertige Qualifikation
• Fließende Deutsch- und sehr gute Englischkenntnisse

Von Vorteil

• Zertifizierungen in den Bereichen PKI, Microsoft Security oder Identity Management
• Erfahrung in der Entwicklung von Web-Applikationen mit C#, ASP.NET oder .NET