PKI & IAM Engineer

................

Für ein unbefristetes Projekt bei unserem Kunden aus der Finanzbranche im Grossraum Zürich, suchen wir eine:n erfahrene:n und aufgeschlossene:n PKI & IAM Engineer.

In dieser vielseitigen Rolle übernimmst du Verantwortung für den Betrieb, die Weiterentwicklung und die Absicherung moderner Zertifikats‑ und Identitätslösungen und leistest einen wichtigen Beitrag zur unternehmensweiten Security‑Architektur.

Deine Aufgaben:

• Betrieb, Weiterentwicklung und Lifecycle‑Management der Microsoft PKI‑Infrastruktur (AD CS) sowie Sicherstellung eines stabilen und sicheren Zertifikatsbetriebs
• Verwaltung von Zertifikatsdiensten, Templates, CRLs, Policies und zugehörigen Lifecycle‑Prozessen 
• Planung, Integration und Betrieb externer Zertifikatsdienste inklusive SSL/TLS‑, S/MIME‑ und Code‑Signing‑Zertifikaten sowie automatisierter Zertifikatsprozesse über ACME
• Automatisierung von Zertifikats‑ und Identity‑Prozessen mittels PowerShell, APIs und geeigneten Automatisierungswerkzeugen
• Sicherstellung der Compliance‑, Security‑ und Governance‑Anforderungen im PKI‑Umfeld 
• Mitwirkung bei der Planung, Implementierung und dem Betrieb von Identity‑ und Access‑Management‑Lösungen
• Unterstützung bei der Definition und Umsetzung von Rollen‑, Berechtigungs‑ und Zugriffskonzepten (RBAC) 
• Integration zertifikatsbasierter Authentifizierungsverfahren wie Windows Hello, Client‑Zertifikate oder Smart‑Card‑Login in bestehende IAM‑Prozesse
• Beratung und Unterstützung interner Teams bei der sicheren Nutzung von Zertifikaten, Identitäten und Zugriffslösungen
• Mitarbeit in spannenden Projekten rund um Identity, PKI und Security Themen

Dein Profil:

• Mehrjährige Erfahrung im Bereich PKI Engineering und Zertifikatsmanagement, insbesondere mit Microsoft AD CS
• Praktische Erfahrung im Umgang mit ACME sowie externen Zertifikatsdiensten und Zertifizierungsstellen
• Kenntnisse im Bereich Identity & Access Management, insbesondere Rollen‑ und Berechtigungsmanagement sowie Identity Governance
• Verständnis gängiger IAM‑Konzepte wie RBAC, Least Privilege, Privileged Access Management (PAM) sowie Provisioning und Deprovisioning
• Erfahrung in der Integration von PKI‑basierten Authentifizierungsverfahren in IAM‑Prozesse
• Sehr gute Kenntnisse in PowerShell sowie Erfahrung in der Automatisierung von PKI‑ und Identity‑bezogenen Aufgaben
• Gute Kenntnisse in Microsoft SQL Server und SQL‑basierten Datenbankumgebungen
• Hochschulabschluss in Informatik (HF, FH oder Universität) oder vergleichbare Qualifikation 
• Analytische und konzeptionelle Denkweise sowie ausgeprägtes technisches Verständnis im Enterprise‑Umfeld
• Kommunikationsstarke Persönlichkeit mit hoher Teamorientierung und Verhandlungsgeschick
• Fliessend Deutsch- sowie sehr gute Englischkenntnisse

Von Vorteil:

• Zertifizierungen im Bereich PKI, Microsoft Security oder Identity Management
• Erfahrung in der Entwicklung von Web‑Applikationen mit C# / ASP.NET /.NET