PKI & IAM Engineer

................

Für ein unbefristetes Projekt bei unserem Kunden aus der Finanzbranche im Grossraum Zürich, suchen wir eine:n erfahrene:n und aufgeschlossene:n ** PKI & IAM Engineer **.

In dieser vielseitigen Rolle übernimmst du Verantwortung für den Betrieb, die Weiterentwicklung und die Absicherung moderner Zertifikats‑ und Identitätslösungen und leistest einen wichtigen Beitrag zur unternehmensweiten Security‑Architektur.

Deine Aufgaben:

• Betrieb, Weiterentwicklung und Lifecycle‑Management der Microsoft PKI‑Infrastruktur (AD CS) sowie Sicherstellung eines stabilen und sicheren Zertifikatsbetriebs
• Verwaltung von Zertifikatsdiensten, Templates, CRLs, Policies und zugehörigen Lifecycle‑Prozessen 
• Planung, Integration und Betrieb externer Zertifikatsdienste inklusive SSL/TLS‑, S/MIME‑ und Code‑Signing‑Zertifikaten sowie automatisierter Zertifikatsprozesse über ACME
• Automatisierung von Zertifikats‑ und Identity‑Prozessen mittels PowerShell, APIs und geeigneten Automatisierungswerkzeugen
• Sicherstellung der Compliance‑, Security‑ und Governance‑Anforderungen im PKI‑Umfeld 
• Mitwirkung bei der Planung, Implementierung und dem Betrieb von Identity‑ und Access‑Management‑Lösungen
• Unterstützung bei der Definition und Umsetzung von Rollen‑, Berechtigungs‑ und Zugriffskonzepten (RBAC) 
• Integration zertifikatsbasierter Authentifizierungsverfahren wie Windows Hello, Client‑Zertifikate oder Smart‑Card‑Login in bestehende IAM‑Prozesse
• Beratung und Unterstützung interner Teams bei der sicheren Nutzung von Zertifikaten, Identitäten und Zugriffslösungen
• Mitarbeit in spannenden Projekten rund um Identity, PKI und Security Themen

Dein Profil:

• Mehrjährige Erfahrung im Bereich PKI Engineering und Zertifikatsmanagement, insbesondere mit Microsoft AD CS
• Praktische Erfahrung im Umgang mit ACME sowie externen Zertifikatsdiensten und Zertifizierungsstellen
• Kenntnisse im Bereich **Identity & Access Management **, insbesondere Rollen‑ und Berechtigungsmanagement sowie Identity Governance
• Verständnis gängiger IAM‑Konzepte wie **RBAC **, Least Privilege, Privileged Access Management (PAM) sowie Provisioning und Deprovisioning
• Erfahrung in der Integration von PKI‑basierten Authentifizierungsverfahren in IAM‑Prozesse
• Sehr gute Kenntnisse in PowerShell sowie Erfahrung in der Automatisierung von PKI‑ und Identity‑bezogenen Aufgaben
• Gute Kenntnisse in Microsoft SQL Server und SQL‑basierten Datenbankumgebungen
• Hochschulabschluss in Informatik (HF, FH oder Universität) oder vergleichbare Qualifikation 
• Analytische und konzeptionelle Denkweise sowie ausgeprägtes technisches Verständnis im Enterprise‑Umfeld
• Kommunikationsstarke Persönlichkeit mit hoher Teamorientierung und Verhandlungsgeschick
• Fliessend Deutsch- sowie sehr gute Englischkenntnisse

Von Vorteil:

• Zertifizierungen im Bereich PKI, Microsoft Security oder Identity Management
• Erfahrung in der Entwicklung von Web‑Applikationen mit C# / ASP.NET /.NET