Zum Hauptinhalt springen

Senior Infrastructure and Security Architect – Certificate as a Service

🏛 Ausgeschrieben von Halian GmbH
Festanstellung📍 Luxembourg, Luxembourg 🏢 100% vor Ort ⏳ 100% Auslastung 🎓 Senior 🏭 Öffentlicher Sektor 🌐 Englisch

Wir suchen einen erfahrenen Senior Infrastructure and Security Architect für die Weiterentwicklung und Implementierung einer zentralisierten Certificate-as-a-Service-Plattform (CertaaS). Diese Rolle kombiniert strategische Architektur-Expertise mit praktischen Engineering-Fähigkeiten und richtet sich an eine große europäische Institution.

Als Hands-on Architect und Technical Integration Lead sind Sie verantwortlich für die technische Evolution, Integration, Standardisierung und unternehmensweite Adoption der CertaaS-Plattform. Ihr Ziel ist es, CertaaS als einzige, autoritative und automatisierte Lösung für die vollständige Verwaltung des Lebenszyklus digitaler Zertifikate zu etablieren – unabhängig von Infrastruktur-Technologie, Service-Domain oder betrieblichem Team.

Zu Ihren Hauptaufgaben gehören:

• Definition und Wartung der Zielarchitektur des CertaaS-Ökosystems (Ausstellung, Erneuerung, Verteilung, Installation, Überwachung, Widerruf) • Design skalierbarer, sicherer und hochverfügbarer Lösungen für automatisiertes Zertifikat-Lifecycle-Management • Entwicklung standardisierter Integrationsmuster, wiederverwendbarer APIs und Automatisierungskomponenten • Technische Integration über mehrere Infrastruktur-Domänen: Reverse Proxies, Load Balancer, VPN-Gateways, Firewalls, Netzwerk-Infrastruktur und Identity-Management-Systeme • Konsolidierung bestehender, dezentraler Zertifikat-Management-Praktiken in eine zentrale, sichere Governance-Struktur • Beitrag zur technischen Roadmap mit Fokus auf Automatisierung, Zuverlässigkeit und operative Effizienz • Sicherstellung der Alignment mit Enterprise-Security-, PKI- und Compliance-Anforderungen

Die Position ist vor Ort in Luxemburg mit Möglichkeit für Remote-Arbeit. Sie fungieren als technische Brücke zwischen Teams und treiben die Standardisierung von Zertifikat-Management voran.

Anforderungen

Rollenfamilie
Architektur
Sprachen
Englisch (verhandlungssicher)

Rahmenbedingungen

Gesuchte Personen
1

Projekt

Projektart
Weiterentwicklung
Vermittlung
Über Vermittler

Skills erklärt

PKI
Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
X.509
Standard für digitale Zertifikate, der die Authentifizierung und Verschlüsselung in Netzwerken und bei der Datenübertragung ermöglicht.
TLS 1.2
Verschlüsselungsprotokoll für sichere Datenübertragung im Internet, das ältere Versionen ablöste und lange Standard war.
TLS 1.3
Aktuelle Version des Verschlüsselungsprotokols für sichere Internetkommunikation mit verbesserter Sicherheit und Geschwindigkeit.
Mutual TLS
Sicherheitsprotokoll, bei dem sich Client und Server gegenseitig durch Zertifikate authentifizieren; wird für verschlüsselte und vertrauenswürdige Kommunikation zwischen Systemen eingesetzt.
SAN
Storage Area Network – Netzwerk-basierte Speicherinfrastruktur für zentrale Datenverwaltung in Unternehmen.
CRL
Certificate Revocation List – eine Liste von digitalen Zertifikaten, die widerrufen wurden und nicht mehr gültig sind.
OCSP
Online Certificate Status Protocol ist ein Netzwerk-Protokoll zur Überprüfung der Gültigkeit von digitalen Zertifikaten in Echtzeit, ohne eine komplette Zertifikatsliste herunterladen zu müssen.
HSM
Hardware Security Module; spezialisierte Hardware zur sicheren Verwaltung und Speicherung von Verschlüsselungsschlüsseln.
F5 BIG-IP
Netzwerk-Lastverteilungssystem zur Optimierung von Datenverkehr, Sicherheit und Verfügbarkeit von Webservern und Anwendungen.
nginx
Open-Source-Webserver und Reverse-Proxy, der HTTP-Anfragen verarbeitet, Inhalte bereitstellt und Datenverkehr verteilt.
Fortinet
Hersteller von Cybersecurity-Lösungen, insbesondere Firewalls und Netzwerk-Sicherheitsprodukten zur Abwehr von Cyberangriffen.
Check Point
Sicherheitssoftware und Firewall-Lösung zur Überwachung und zum Schutz von Netzwerken vor unbefugtem Zugriff.
VPN Gateways
Netzwerk-Geräte oder Software, die verschlüsselte Verbindungen zwischen entfernten Netzwerken oder Benutzern aufbauen; dienen der sicheren Datenübertragung über unsichere Netze.
Remote access
Technik, um Systeme und Maschinen von einem entfernten Ort aus zu steuern, zu überwachen oder zu warten.
Cisco ISE
Netzwerk-Sicherheitslösung von Cisco zur Authentifizierung, Autorisierung und Überwachung von Geräten und Benutzern im Netzwerk.
802.1x
Netzwerk-Authentifizierungsstandard für drahtgebundene und drahtlose Netzwerke; wird zur Zugriffskontrolle und Sicherheit in Unternehmensnetzen eingesetzt.
Cisco CUCM
Cisco Unified Communications Manager, eine Telefonanlagen-Software für Unternehmenskommunikation; verwaltet VoIP-Telefonie und Messaging.
Unified Communications
Technologie-Plattform, die verschiedene Kommunikationskanäle wie E-Mail, Telefonie, Videokonferenzen und Messaging in einem System integriert.
Linux
Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
Bash
Bash ist eine Kommandozeilen-Shell und Skriptsprache für Unix/Linux-Systeme; sie wird verwendet, um Befehle auszuführen und Automatisierungsaufgaben zu programmieren.
Ansible
Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
AWX
Open-Source-Automatisierungstool basierend auf Ansible, das IT-Prozesse und Konfigurationen automatisiert. Bietet eine webbasierte Oberfläche zur Verwaltung von Automatisierungsaufgaben.
GitLab CI/CD
Integrierte Plattform in GitLab für kontinuierliche Integration und kontinuierliche Bereitstellung von Softwareprojekten mit automatisierten Tests und Deployments.
REST APIs
Schnittstellen zur Datenübertragung zwischen Softwaresystemen, die auf HTTP-Protokoll und standardisierten Webmethoden basieren.
Infrastructure as Code
Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.
Terraform
Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
SCEP
Netzwerkprotokoll zur automatisierten Anforderung und Verteilung von digitalen Zertifikaten für sichere Kommunikation.
EST
Möglicherweise Abkürzung für verschiedene Konzepte; plausibel könnte Established Standard Time, Electronic Service Technician oder ähnliches sein.
OpenSSL
Open-Source-Software zur Verschlüsselung von Datenübertragungen und zur Verwaltung von digitalen Zertifikaten in Netzwerken.
Configuration Management
Verwaltung und Kontrolle von IT-Systemen, Software und Konfigurationen, um Konsistenz und Nachverfolgbarkeit zu gewährleisten.
Automated Testing
Automatisierte Überprüfung von Softwarefunktionen durch Testprogramme statt manueller Tests, um Fehler schneller zu erkennen.
Deployment-Pipelines
Automatisierte Prozessabläufe zur Bereitstellung von Softwareanwendungen von der Entwicklung bis zur Produktionsumgebung.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein PKI-Profil zum Markt?

  • ✓ Market Fit gegen 35 PKI-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4,9 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 94 €/h (für diese Skills)

Untergrenze 23 €Median 88 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten