PKI & Digital Identity Engineer (wszystkie płcie)

Będziesz tworzyć i integrować struktury zaufania dla tożsamości, certyfikatów i podpisów cyfrowych. Najważniejszy jest przejrzysty cykl życia certyfikatów i bezpieczne interfejsy do aplikacji. Wydawanie, odnawianie i unieważnianie potraktujesz jako spójny proces operacyjny.

Certyfikaty muszą trafiać do właściwej aplikacji, być odnawiane i niezawodnie walidowane. Zaplanujesz łańcuchy zaufania, profile i odpowiedzialności administracyjne. Zintegrowane zostaną procedury rejestracji, sprawdzanie unieważnień i monitorowanie terminów. Procesy podpisu łączą tożsamość, dostęp do kluczy i walidację. Koncepcja recovery uwzględnia awarię CA, HSM lub innych potrzebnych usług i jest testowana na konkretnych scenariuszach.

• Projektowanie i wdrażanie struktur PKI, profili certyfikatów i ról administracyjnych odpowiednio do celu użycia.
• Automatyzowanie wydawania, odnawiania i unieważniania certyfikatów oraz integracja z aplikacjami lub urządzeniami końcowymi.
• Integracja rozwiązań podpisu i tożsamości oraz sprawdzanie magazynów zaufania i procedur walidacji.
• Budowanie monitoringu terminów i przypadków błędów oraz dokumentowanie procedur recovery i eksploatacji.
• Integrowanie profili certyfikatów, łańcuchów zaufania oraz procedur odnawiania i unieważniania.
• Testowanie integracji podpisu i PKI z ważnymi, wygasłymi i unieważnionymi certyfikatami.

Najważniejsze jest możliwe do wykazania doświadczenie istotne dla tej roli. Może wynikać z odpowiedniego wykształcenia zawodowego, studiów, praktyki zawodowej lub solidnego przebranżowienia. Konkretny zakres odpowiedzialności uzgodnimy odpowiednio do Twojej wiedzy.

• Rozumienie certyfikatów X.509, TLS i podstawowych procesów PKI.
• Doświadczenie w integracji systemów lub aplikacji oraz kontrolowanym zarządzaniu dostępem.
• Staranny sposób pracy przy konfiguracjach krytycznych dla bezpieczeństwa i zrozumiała dokumentacja.

Ta wiedza jest pomocna, ale nie musisz mieć jej całej jednocześnie. Opisz w aplikacji, w jakich obszarach masz już praktyczne doświadczenie i które tematy chcesz pogłębiać.

• Doświadczenie z PKI wspieranym przez HSM, platformami podpisu lub automatyzacją certyfikatów.
• Znajomość federacyjnych tożsamości lub integracji usług zaufania.

Sprawisz, że relacje zaufania i procesy certyfikatów będą możliwe do opanowania. Wygasające certyfikaty, nieważne łańcuchy zaufania i przypadki recovery są traktowane jako rzeczywiste ryzyka operacyjne i zabezpieczane weryfikowalnie.

W tej roli możliwa jest praca w Kolonii lub zdalnie. Przed rozpoczęciem wspólnie uzgodnimy konkretną formę współpracy, wymagania projektowe i ewentualne niezbędne spotkania u klientów.

W tej roli przewidziana jest umowa o pracę na pełny lub niepełny etat. Zadania, wymiar czasu pracy, termin rozpoczęcia i wynagrodzenie uzgodnimy odpowiednio do roli i Twojej wiedzy.

Pokaż nam w aplikacji, jakie doświadczenia lub zainteresowania wnosisz do tej roli. CV oraz odpowiednie przykłady projektów, świadectwa lub próbki pracy pomagają nam w ocenie merytorycznej. Nie przesyłaj poufnych danych klientów, danych dostępowych ani chronionego kodu źródłowego.

Podaj preferowany model pracy, możliwy termin rozpoczęcia oraz informację, czy chcesz pracować na pełny czy niepełny etat.

W razie pytań dotyczących roli skontaktuj się z naszym zespołem rekrutacji pod adresem hr@otoko.com. Dołączenie do bazy kandydatów jest dobrowolne i odbywa się wyłącznie za osobną zgodą; nie stanowi warunku rozpatrzenia aplikacji.