Senior Infrastructure and Security Architect – Certificate as a Service
🏛 Ausgeschrieben von Halian GmbHWir suchen einen erfahrenen Senior Infrastructure and Security Architect für die Weiterentwicklung und Implementierung einer zentralisierten Certificate-as-a-Service-Plattform (CertaaS). Diese Rolle kombiniert strategische Architektur-Expertise mit praktischen Engineering-Fähigkeiten und richtet sich an eine große europäische Institution.
Als Hands-on Architect und Technical Integration Lead sind Sie verantwortlich für die technische Evolution, Integration, Standardisierung und unternehmensweite Adoption der CertaaS-Plattform. Ihr Ziel ist es, CertaaS als einzige, autoritative und automatisierte Lösung für die vollständige Verwaltung des Lebenszyklus digitaler Zertifikate zu etablieren – unabhängig von Infrastruktur-Technologie, Service-Domain oder betrieblichem Team.
Zu Ihren Hauptaufgaben gehören:
• Definition und Wartung der Zielarchitektur des CertaaS-Ökosystems (Ausstellung, Erneuerung, Verteilung, Installation, Überwachung, Widerruf) • Design skalierbarer, sicherer und hochverfügbarer Lösungen für automatisiertes Zertifikat-Lifecycle-Management • Entwicklung standardisierter Integrationsmuster, wiederverwendbarer APIs und Automatisierungskomponenten • Technische Integration über mehrere Infrastruktur-Domänen: Reverse Proxies, Load Balancer, VPN-Gateways, Firewalls, Netzwerk-Infrastruktur und Identity-Management-Systeme • Konsolidierung bestehender, dezentraler Zertifikat-Management-Praktiken in eine zentrale, sichere Governance-Struktur • Beitrag zur technischen Roadmap mit Fokus auf Automatisierung, Zuverlässigkeit und operative Effizienz • Sicherstellung der Alignment mit Enterprise-Security-, PKI- und Compliance-Anforderungen
Die Position ist vor Ort in Luxemburg mit Möglichkeit für Remote-Arbeit. Sie fungieren als technische Brücke zwischen Teams und treiben die Standardisierung von Zertifikat-Management voran.
Anforderungen
- Rollenfamilie
- Architektur
- Sprachen
- Englisch (verhandlungssicher)
Rahmenbedingungen
- Gesuchte Personen
- 1
Projekt
- Projektart
- Weiterentwicklung
- Vermittlung
- Über Vermittler
Skills erklärt
- PKI
- Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
- X.509
- Standard für digitale Zertifikate, der die Authentifizierung und Verschlüsselung in Netzwerken und bei der Datenübertragung ermöglicht.
- TLS 1.2
- Verschlüsselungsprotokoll für sichere Datenübertragung im Internet, das ältere Versionen ablöste und lange Standard war.
- TLS 1.3
- Aktuelle Version des Verschlüsselungsprotokols für sichere Internetkommunikation mit verbesserter Sicherheit und Geschwindigkeit.
- Mutual TLS
- Sicherheitsprotokoll, bei dem sich Client und Server gegenseitig durch Zertifikate authentifizieren; wird für verschlüsselte und vertrauenswürdige Kommunikation zwischen Systemen eingesetzt.
- SAN
- Storage Area Network – Netzwerk-basierte Speicherinfrastruktur für zentrale Datenverwaltung in Unternehmen.
- CRL
- Certificate Revocation List – eine Liste von digitalen Zertifikaten, die widerrufen wurden und nicht mehr gültig sind.
- OCSP
- Online Certificate Status Protocol ist ein Netzwerk-Protokoll zur Überprüfung der Gültigkeit von digitalen Zertifikaten in Echtzeit, ohne eine komplette Zertifikatsliste herunterladen zu müssen.
- HSM
- Hardware Security Module; spezialisierte Hardware zur sicheren Verwaltung und Speicherung von Verschlüsselungsschlüsseln.
- F5 BIG-IP
- Netzwerk-Lastverteilungssystem zur Optimierung von Datenverkehr, Sicherheit und Verfügbarkeit von Webservern und Anwendungen.
- nginx
- Open-Source-Webserver und Reverse-Proxy, der HTTP-Anfragen verarbeitet, Inhalte bereitstellt und Datenverkehr verteilt.
- Fortinet
- Hersteller von Cybersecurity-Lösungen, insbesondere Firewalls und Netzwerk-Sicherheitsprodukten zur Abwehr von Cyberangriffen.
- Check Point
- Sicherheitssoftware und Firewall-Lösung zur Überwachung und zum Schutz von Netzwerken vor unbefugtem Zugriff.
- VPN Gateways
- Netzwerk-Geräte oder Software, die verschlüsselte Verbindungen zwischen entfernten Netzwerken oder Benutzern aufbauen; dienen der sicheren Datenübertragung über unsichere Netze.
- Remote access
- Technik, um Systeme und Maschinen von einem entfernten Ort aus zu steuern, zu überwachen oder zu warten.
- Cisco ISE
- Netzwerk-Sicherheitslösung von Cisco zur Authentifizierung, Autorisierung und Überwachung von Geräten und Benutzern im Netzwerk.
- 802.1x
- Netzwerk-Authentifizierungsstandard für drahtgebundene und drahtlose Netzwerke; wird zur Zugriffskontrolle und Sicherheit in Unternehmensnetzen eingesetzt.
- Cisco CUCM
- Cisco Unified Communications Manager, eine Telefonanlagen-Software für Unternehmenskommunikation; verwaltet VoIP-Telefonie und Messaging.
- Unified Communications
- Technologie-Plattform, die verschiedene Kommunikationskanäle wie E-Mail, Telefonie, Videokonferenzen und Messaging in einem System integriert.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- Bash
- Bash ist eine Kommandozeilen-Shell und Skriptsprache für Unix/Linux-Systeme; sie wird verwendet, um Befehle auszuführen und Automatisierungsaufgaben zu programmieren.
- Ansible
- Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
- AWX
- Open-Source-Automatisierungstool basierend auf Ansible, das IT-Prozesse und Konfigurationen automatisiert. Bietet eine webbasierte Oberfläche zur Verwaltung von Automatisierungsaufgaben.
- GitLab CI/CD
- Integrierte Plattform in GitLab für kontinuierliche Integration und kontinuierliche Bereitstellung von Softwareprojekten mit automatisierten Tests und Deployments.
- REST APIs
- Schnittstellen zur Datenübertragung zwischen Softwaresystemen, die auf HTTP-Protokoll und standardisierten Webmethoden basieren.
- Infrastructure as Code
- Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.
- Terraform
- Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
- SCEP
- Netzwerkprotokoll zur automatisierten Anforderung und Verteilung von digitalen Zertifikaten für sichere Kommunikation.
- EST
- Möglicherweise Abkürzung für verschiedene Konzepte; plausibel könnte Established Standard Time, Electronic Service Technician oder ähnliches sein.
- OpenSSL
- Open-Source-Software zur Verschlüsselung von Datenübertragungen und zur Verwaltung von digitalen Zertifikaten in Netzwerken.
- Configuration Management
- Verwaltung und Kontrolle von IT-Systemen, Software und Konfigurationen, um Konsistenz und Nachverfolgbarkeit zu gewährleisten.
- Automated Testing
- Automatisierte Überprüfung von Softwarefunktionen durch Testprogramme statt manueller Tests, um Fehler schneller zu erkennen.
- Deployment-Pipelines
- Automatisierte Prozessabläufe zur Bereitstellung von Softwareanwendungen von der Entwicklung bis zur Produktionsumgebung.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein PKI-Profil zum Markt?
- ✓ Market Fit gegen 35 PKI-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4,9 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 94 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Administrator IT-Infrastruktur (m/w/d)
- Senior System Engineer (m/w/d) Microsoft Infrastruktur
- IT-Systemadministrator (m/w/d) im Gesundheits- und Sozialwesen
- SailPoint IdentityIQ Specialist
- Security Solution Architect
- IT-Supporter 1st Level (m/w/d)
- IT Site Manager Defence (m/w/d)
- IT Rollout Techniker (m/w/d)
- Lead Microsoft IAM Solutions Design & Implementation(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten