JustJoin.IT Hybrydowo Mid

Certificates Security Engineer (PKI)

B2Bnetwork

⚲ Warszawa, Gdańsk, Gdynia, Łódź

Wymagania

  • TLS / SSL (w tym mTLS)
  • Public & Private Certificate Authorities (CA)
  • X.509 Certificates
  • Certificate Lifecycle Management (CLM)
  • PKI (Public Key Infrastructure)

Opis stanowiska

Poszukujemy osoby, która będzie odpowiedzialna za realizację inicjatyw związanych z bezpieczeństwem certyfikatów oraz rozwój obszaru PKI w środowisku bankowym. Zakres obowiązków: • Wdrażanie globalnych standardów dotyczących usuwania EKU Client Authentication z publicznych certyfikatów TLS • Implementacja rozwiązań w obszarze zaufania dla systemów wewnętrznych i zewnętrznych • Wsparcie, komunikacja oraz prowadzenie szkoleń dla zespołów aplikacyjnych i innych jednostek organizacji • Identyfikacja certyfikatów cyfrowych w organizacji • Analiza narzędzi wykorzystywanych do zarządzania certyfikatami, zarówno wewnętrznych, jak i zewnętrznych • Analiza wykrytych certyfikatów, identyfikacja niezgodności oraz przygotowywanie rekomendacji działań naprawczych Wymagania: • Minimum 5 lat doświadczenia w IT, w tym praktyczna znajomość PKI • Zrozumienie różnic pomiędzy publicznymi i prywatnymi urzędami certyfikacji, w tym łańcuchów zaufania, certyfikatów root oraz polityk wydawania • Znajomość TLS, w szczególności procesu handshake oraz mutual TLS • Dobra znajomość infrastruktury IT, w tym systemów operacyjnych, sieci, domen i certyfikatów • Umiejętności analityczne i rozwiązywania problemów w złożonym środowisku technicznym i regulacyjnym • Doświadczenie w planowaniu działań minimalizujących ryzyko oraz zapobiegających przestojom • Umiejętność oceny rozwiązań technicznych oraz analizy danych • Umiejętność jasnej komunikacji z zespołami technicznymi, biznesem oraz kadrą zarządzającą • Samodzielność, proaktywność i nastawienie na rozwiązywanie problemów • Umiejętność pracy zespołowej Mile widziane: • Znajomość algorytmów kryptograficznych, typów kluczy oraz systemów zarządzania kluczami Oferujemy: • Udział w projektach o dużym znaczeniu dla bezpieczeństwa organizacji • Możliwość rozwoju w obszarze cyber security i PKI • Współpracę z międzynarodowym środowiskiem • Elastyczną formę pracy