Senior PKI Engineer / Architect

PKI X.509 Certificate Authorities TLS Mutual TLS Microsoft AD CS EJBCA Keyfactor AppViewX PowerShell Python HSM Integration Cloud PKI Code Signing PQC Migration Certificate Management Cryptography

Contracting 🎓 Senior 🏭 IT/Software 🌐 Englisch

Wir suchen erfahrene PKI-Spezialisten für zukünftige Positionen in Cybersecurity-Unternehmen, spezialisierten Beratungen und Enterprise-Security-Teams. Diese Ausschreibung richtet sich auf kommende Chancen und nicht auf eine aktuell offene Stelle.

Gesucht werden Fachleute, die Verantwortung für Zertifikatinfrastrukturen übernehmen, manuelle Prozesse automatisieren und die Transition zu adaptiveren kryptografischen Systemen unterstützen können.

Aufgabenschwerpunkte: - Design, Implementierung und Verbesserung von Enterprise-PKI und Zertifikatverwaltungsinfrastrukturen - Automatisierung von Zertifikatausstellung, Erneuerung, Sperrung und Überwachung - Integration von Zertifikatsdiensten mit Anwendungen, Cloud-Plattformen, Geräten und Identitätssystemen - Untersuchung und Behebung von Zertifikatfehlern, die Authentifizierung und Serviceverfügbarkeit beeinträchtigen - Bewertung bestehender kryptografischer Abhängigkeiten und Unterstützung bei Post-Quantum-Cryptography-Vorbereitung - Umsetzung von Sicherheitsanforderungen in praktische Designs, Dokumentation und Lieferpläne

Erforderliche Erfahrung: - Praktische Umsetzung von PKI-Systemen mit Verantwortung über Routineadministration hinaus - Fundiertes Verständnis von X.509, Certificate Authorities, Trust Chains, TLS und Mutual TLS - Erfahrung mit Plattformen wie Microsoft AD CS, EJBCA, Keyfactor, AppViewX oder äquivalenten Lösungen - Scripting und Automatisierung mit PowerShell, Python oder ähnlichen Sprachen - Integration von PKI mit Enterprise-Infrastruktur und Anwendungen - Fähigkeit, technische Entscheidungen gegenüber Engineering-Teams und Business-Stakeholdern zu erklären

Wertvolle Zusatzqualifikationen sind HSM-Integration, Cloud-PKI, Code-Signing und Post-Quantum-Cryptography-Migrationserfahrung. Direkte PQC-Erfahrung ist nicht zwingend erforderlich, wenn die grundlegende PKI-Expertise vorhanden ist.

Skills

PKIX.509Certificate AuthoritiesTLSMutual TLSMicrosoft AD CSEJBCAKeyfactorAppViewXPowerShellPythonCertificate ManagementCryptographyHSM Integration wünschenswertCloud PKI wünschenswertCode Signing wünschenswertPQC Migration wünschenswert

Anforderungen

Rollenfamilie: Architektur
Rechtsform: Einzelfreelancer möglich

Projekt

Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

PKI: Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
X.509: Standard für digitale Zertifikate, der die Authentifizierung und Verschlüsselung in Netzwerken und bei der Datenübertragung ermöglicht.
Certificate Authorities: Vertrauensstellen, die digitale Zertifikate ausstellen und verwalten zur Authentifizierung und Verschlüsselung in IT-Systemen.
TLS: Transport Layer Security ist ein Verschlüsselungsprotokoll, das sichere Datenübertragung im Internet (z.B. HTTPS) ermöglicht.
Mutual TLS: Sicherheitsprotokoll, bei dem sich Client und Server gegenseitig durch Zertifikate authentifizieren; wird für verschlüsselte und vertrauenswürdige Kommunikation zwischen Systemen eingesetzt.
Microsoft AD CS: Microsoft Active Directory Certificate Services ist ein Windows-Dienst zur Verwaltung und Ausstellung von digitalen Zertifikaten für Authentifizierung und Verschlüsselung in Netzwerken.
Keyfactor: Software-Plattform zur Verwaltung und Automatisierung von digitalen Zertifikaten und PKI-Infrastrukturen (Public Key Infrastructure) in Unternehmen.
PowerShell: Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
Python: Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
HSM-Integration: Einbindung von Hardware Security Modules (spezialisierte Sicherheitsgeräte) zur Verwaltung und zum Schutz von Verschlüsselungsschlüsseln.
Code signing: Digitales Signieren von Softwarecode oder Anwendungen, um deren Authentizität, Integrität und Herkunft zu bestätigen und Manipulationen zu erkennen.
Certificate Management: Verwaltung von digitalen Zertifikaten (SSL/TLS, Code-Signing) für Verschlüsselung, Authentifizierung und Signatur. Umfasst Erstellung, Verteilung, Überwachung und Erneuerung von Zertifikaten.
Cryptography: Mathematische Verfahren zur Verschlüsselung und Entschlüsselung von Daten, um Informationen vor unbefugtem Zugriff zu schützen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein PKI-Profil zum Markt?

✓ Market Fit gegen 35 PKI-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 5 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 111 €/h (für diese Skills)

Untergrenze 23 €Median 88 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren