PKI & Digital Identity Engineer (tutti i generi)

Svilupperai e integrerai strutture di fiducia per identità, certificati e firme digitali. L'attenzione è rivolta a un ciclo di vita dei certificati tracciabile e a interfacce sicure verso le applicazioni. Considererai emissione, rinnovo e revoca come un unico processo operativo.

I certificati devono raggiungere l'applicazione corretta, essere rinnovati e convalidati in modo affidabile. Pianificherai catene di fiducia, profili e responsabilità amministrative. Verranno integrate procedure di registrazione, verifica della revoca e monitoraggio delle scadenze. I processi di firma collegano identità, accesso alle chiavi e convalida. Un concetto di ripristino considera il guasto di CA, HSM o altri servizi necessari e viene testato mediante scenari concreti.

• Progettare e implementare strutture PKI, profili di certificati e ruoli amministrativi in base allo scopo d'impiego.
• Automatizzare emissione, rinnovo e revoca dei certificati e integrarli con applicazioni o dispositivi terminali.
• Integrare soluzioni di firma e identità e verificare trust store e procedure di convalida.
• Creare un monitoraggio per scadenze e casi di errore e documentare procedure operative e di ripristino.
• Integrare profili di certificati, catene di fiducia e procedure di rinnovo e revoca.
• Testare integrazioni di firma e PKI con certificati validi, scaduti e revocati.

Ciò che conta è un'esperienza pertinente al ruolo e chiaramente dimostrabile. Può derivare da una formazione adeguata, da studi universitari, dall'esperienza professionale o da un solido percorso di riqualificazione. Concorderemo le responsabilità concrete in base al tuo livello di conoscenza.

• Comprensione dei certificati X.509, di TLS e dei processi PKI di base.
• Esperienza nell'integrazione di sistemi o applicazioni e nella gestione controllata degli accessi.
• Metodo di lavoro accurato nelle configurazioni critiche per la sicurezza e documentazione comprensibile.

Queste conoscenze sono utili, ma non devono essere presenti tutte contemporaneamente. Nella candidatura descrivi gli ambiti in cui hai già lavorato concretamente e quelli che desideri approfondire.

• Esperienza con PKI supportate da HSM, piattaforme di firma o automazione dei certificati.
• Conoscenze in identità federate o integrazioni di servizi fiduciari.

Renderai gestibili le relazioni di fiducia e i processi relativi ai certificati. Certificati in scadenza, catene di fiducia non valide e casi di ripristino vengono trattati come rischi operativi reali e protetti in modo verificabile.

Per questo ruolo sono possibili Colonia e il lavoro da remoto. Prima dell'inizio concorderemo insieme le modalità concrete di collaborazione, i requisiti dei progetti e gli eventuali appuntamenti necessari presso i clienti.

Per questo ruolo è prevista un'assunzione a tempo pieno o part-time. Concorderemo mansioni, numero di ore, data di inizio e retribuzione in modo adeguato al ruolo e al tuo livello di conoscenza.

Nella candidatura mostraci quali esperienze o interessi porti per questo ruolo. Un curriculum e gli esempi di progetto, gli attestati o i lavori pertinenti ci aiutano nella valutazione professionale. Ti preghiamo di non inviare dati riservati dei clienti, credenziali di accesso o codice sorgente protetto.

Indicaci il modello di lavoro che preferisci, la tua possibile data di inizio e se desideri lavorare a tempo pieno o part-time.

Per domande sul ruolo puoi contattare il nostro recruiting all'indirizzo hr@otoko.com. L'inserimento nel bacino di candidati è volontario e avviene solo con un consenso separato; non è un requisito per la valutazione della candidatura.