Security Architect Enterprise PKI (Azure-) Cloud (w/m/d ) - 80% Remote - 20% FFM

Für unseren Kunden suchen wir aktuell einen Security Architect Enterprise PKI (w/m/d)

Im Rahmen der fortschreitenden Integration von (Azure-)Cloud-Diensten in die IT-Landschaft sollen Cloud-Ressourcen (Azure, später auch AWS) direkt über VPN und privates DNS sowie End-to-End-Verschlüsselung bereitgestellt werden können. Eine Schlüsselkomponente für die Umsetzung sind X.509-Zertifikate sowie die notwendige Enterprise PKI und die damit verbundenen automatisierten Prozesse wie Key Management.

Aufgabe:
- Erstellung und Implementierung einer umfassenden PKI-Architektur für unsere privaten DNS-Zonen mit den Cloud-Service-Providern,
- Prozessdesign und Implementierung eines automatisierten Key-Managements,
- Design und Implementierung von Monitoring und Alerting Integration in bestehende Strukturen in enger Abstimmung mit den beteiligten Organisationseinheiten

Gesuchte Erfahrungen:
- Primäre Fertigkeit: Public Key Infrastructure (PKI)-Betrieb (Fortgeschritten)
- PKI-Architektur und -Betrieb
- Schlüsselmanagement & Automatisierung (ACME, SCEP, EST),
- DNS-Architekturen, Compliance-Anforderungen,
- Cloud MS Azure, IaC (nice to have)
- Produkterfahrung mit OpenXPKI (nice to have)