PKI & IAM Engineer

Für ein Projekt bei unserem Kunden aus der Finanzbranche in Zürich, suchen wir eine:n erfahrene:n und aufgeschlossene:n

PKI & IAM Engineer

In dieser vielseitigen Rolle übernimmst du Verantwortung für den Betrieb, die Weiterentwicklung und die Absicherung moderner Zertifikats‑ und Identitätslösungen und leistest einen wichtigen Beitrag zur unternehmensweiten Security‑Architektur.

Einsatzdauer: ab sofort für 12 Monate mit Option auf Verlängerung

Deine Aufgaben:

• Betrieb, Weiterentwicklung und Lifecycle‑Management der Microsoft PKI‑Infrastruktur (AD CS) sowie Sicherstellung eines stabilen und sicheren Zertifikatsbetriebs
• Verwaltung von Zertifikatsdiensten, Templates, CRLs, Policies und zugehörigen Lifecycle‑Prozessen
• Planung, Integration und Betrieb externer Zertifikatsdienste inklusive SSL/TLS‑, S/MIME‑ und Code‑Signing‑Zertifikaten sowie automatisierter Zertifikatsprozesse über ACME
• Automatisierung von Zertifikats‑ und Identity‑Prozessen mittels PowerShell, APIs und geeigneten Automatisierungswerkzeugen
• Sicherstellung der Compliance‑, Security‑ und Governance‑Anforderungen im PKI‑Umfeld
• Mitwirkung bei der Planung, Implementierung und dem Betrieb von Identity‑ und Access‑Management‑Lösungen
• Unterstützung bei der Definition und Umsetzung von Rollen‑, Berechtigungs‑ und Zugriffskonzepten (RBAC)
• Integration zertifikatsbasierter Authentifizierungsverfahren wie Windows Hello, Client‑Zertifikate oder Smart‑Card‑Login in bestehende IAM‑Prozesse
• Beratung und Unterstützung interner Teams bei der sicheren Nutzung von Zertifikaten, Identitäten und Zugriffslösungen
• Mitarbeit in spannenden Projekten rund um Identity, PKI und Security Themen

Dein Profil:

• Mehrjährige Erfahrung im Bereich PKI Engineering und Zertifikatsmanagement, insbesondere mit Microsoft AD CS
• Praktische Erfahrung im Umgang mit ACME sowie externen Zertifikatsdiensten und Zertifizierungsstellen
• Kenntnisse im Bereich Identity & Access Management, insbesondere Rollen‑ und Berechtigungsmanagement sowie Identity Governance
• Verständnis gängiger IAM‑Konzepte wie RBAC, Least Privilege, Privileged Access Management (PAM) sowie Provisioning und Deprovisioning
• Erfahrung in der Integration von PKI‑basierten Authentifizierungsverfahren in IAM‑Prozesse
• Sehr gute Kenntnisse in PowerShell sowie Erfahrung in der Automatisierung von PKI‑ und Identity‑bezogenen Aufgaben
• Gute Kenntnisse in Microsoft SQL Server und SQL‑basierten Datenbankumgebungen
• Zertifizierungen im Bereich PKI, Microsoft Security oder Identity Management von Vorteil
• Erfahrung in der Entwicklung von Web‑Applikationen mit C# / ASP.NET /.NET von Vorteil
• Hochschulabschluss in Informatik (HF, FH oder Universität) oder vergleichbare Qualifikation
• Analytische und konzeptionelle Denkweise sowie ausgeprägtes technisches Verständnis im Enterprise‑Umfeld
• Kommunikationsstarke Persönlichkeit mit hoher Teamorientierung und Verhandlungsgeschick
• Fliessend Deutsch- sowie sehr gute Englischkenntnisse