PKI Engineer / Part Time (m/w/d) - REMOTE

Für ein spannendes Migrationsprojekt suchen wir einen erfahrenen PKI Engineer in Teilzeit (20h/Woche) für eine remote Tätigkeit. Das Projekt startet im Juni 2026 und hat eine Laufzeit von 2 Monaten mit Verlängerungsoption.

Im Rahmen dieses Projekts führen Sie die Migration mehrerer bestehender PKI-Umgebungen durch, die im Zuge eines Betriebssystemwechsels von Windows Server 2016 auf Windows Server 2022 erforderlich wird. Dabei bleiben die bestehenden Certification Authorities (CAs) erhalten - es erfolgt keine Neuerstellung der CA-Strukturen. Die Umsetzung erfolgt ohne Inplace-Upgrade, stattdessen werden die CA-Daten auf neue Systeme übernommen.

Zu Ihren Hauptaufgaben gehören die Durchführung von CA-Migrationen inklusive HSM-Integration, die Implementierung von Zertifikats-Reporting sowie Backup- und Restore-Mechanismen. Sie betreuen eine zentrale Root CA als Service für mehrere Umgebungen und konzipieren sichere Zugriffswege aus unterschiedlichen Umgebungen auf eine zentrale PKI-Infrastruktur. Darüber hinaus planen Sie die Abschaltung der alten CA-Systeme und führen den vollständigen Umzug auf neue Infrastrukturen durch. Die Prüfung bestehender Zertifikatstemplates sowie die Identifikation geeigneter Migrations- und Konsolidierungswege runden Ihr Aufgabenspektrum ab.

Wir erwarten fundierte Erfahrung im Microsoft CA / AD CS Umfeld sowie nachgewiesene Expertise im Upgrade bzw. in der Migration von CA-Servern. Der Umgang mit CA-Servern mit angebundenem HSM (Hardware Security Module) ist erforderlich, wobei kein HSM-Administrator-Rollenprofil notwendig ist. Der Fokus liegt auf Microsoft CA mit Integration des Private Keys im HSM.