PKI & Digital Identity Engineer (m/w/d)

Du entwickelst und integrierst Vertrauensstrukturen für Identitäten, Zertifikate und digitale Signaturen. Der Schwerpunkt liegt auf einem nachvollziehbaren Zertifikats-Lifecycle und sicheren Schnittstellen zu Anwendungen. Du betrachtest Ausstellen, Erneuern und Sperren als zusammenhängenden Betriebsprozess.

Zertifikate müssen die richtige Anwendung erreichen, erneuert und zuverlässig validiert werden. Du planst Trust Chains, Profile und administrative Zuständigkeiten. Registrierungsverfahren, Sperrprüfung und Ablaufüberwachung werden integriert. Signaturprozesse verbinden Identität, Schlüsselzugriff und Validierung. Ein Recovery-Konzept berücksichtigt den Ausfall von CA, HSM oder anderen benötigten Diensten und wird anhand konkreter Szenarien erprobt.

• PKI-Strukturen, Zertifikatsprofile und administrative Rollen nach dem Einsatzzweck konzipieren und umsetzen.
• Zertifikatsausstellung, Erneuerung und Sperrung automatisieren und mit Anwendungen oder Endgeräten integrieren.
• Signatur- und Identitätslösungen anbinden sowie Trust Stores und Validierungsverfahren prüfen.
• Monitoring für Laufzeiten und Fehlerfälle aufbauen und Recovery- sowie Betriebsverfahren dokumentieren.
• Zertifikatsprofile, Trust Chains und Erneuerungs- sowie Sperrverfahren integrieren.
• Signatur- und PKI-Anbindungen mit gültigen, abgelaufenen und gesperrten Zertifikaten testen.

Entscheidend ist nachvollziehbare, für die Rolle relevante Erfahrung. Sie kann aus einer passenden Ausbildung, einem Studium, beruflicher Praxis oder einem fundierten Quereinstieg stammen. Die konkrete Verantwortung stimmen wir mit deinem Kenntnisstand ab.

• Verständnis von X.509-Zertifikaten, TLS und grundlegenden PKI-Abläufen.
• Erfahrung mit System- oder Anwendungsintegration sowie kontrollierter Zugriffsverwaltung.
• Sorgfältige Arbeitsweise bei sicherheitskritischen Konfigurationen und verständliche Dokumentation.

Diese Kenntnisse sind hilfreich, aber nicht alle gleichzeitig erforderlich. Beschreibe in deiner Bewerbung, wo du bereits praktisch gearbeitet hast und in welche Themen du dich vertiefen möchtest.

• Erfahrung mit HSM-gestützten PKIs, Signaturplattformen oder Zertifikatsautomatisierung.
• Kenntnisse in föderierten Identitäten oder Vertrauensdienst-Integrationen.

Du machst Vertrauensbeziehungen und Zertifikatsprozesse beherrschbar. Ablaufende Zertifikate, ungültige Vertrauensketten und Recovery-Fälle werden als reale Betriebsrisiken behandelt und überprüfbar abgesichert.

Für diese Rolle kommen Köln und Remote infrage. Die konkrete Zusammenarbeit, Projektanforderungen und gegebenenfalls notwendige Kundentermine stimmen wir vor Beginn miteinander ab.

Für diese Rolle ist eine Festanstellung in Vollzeit oder Teilzeit vorgesehen. Aufgaben, Stundenumfang, Starttermin und Vergütung stimmen wir passend zur Rolle und deinem Kenntnisstand ab.

Zeige uns in deiner Bewerbung, welche Erfahrungen oder Interessen du für diese Rolle mitbringst. Ein Lebenslauf sowie relevante Projektbeispiele, Zeugnisse oder Arbeitsproben helfen uns bei der fachlichen Einordnung. Vertrauliche Kundendaten, Zugangsdaten und geschützten Quellcode bitte nicht mitsenden.

Nenne uns dein gewünschtes Arbeitsmodell, deinen möglichen Beginn und ob du Vollzeit oder Teilzeit arbeiten möchtest.

Bei Fragen zur Rolle erreichst du unser Recruiting unter hr@otoko.com. Die Aufnahme in den Bewerberpool ist freiwillig und erfolgt nur mit gesonderter Zustimmung; sie ist keine Voraussetzung für die Prüfung deiner Bewerbung.