Senior Expert Cryptographic Services (m/w/d)
Fellbach (Stuttgart), Frankfurt am Main, Haar (München), Nürnberg
In einer Zeit, in der Cyberangriffe immer ausgefeilter werden und regulatorische Anforderungen stetig steigen, sind robuste kryptografische Verfahren und verlässliche Sicherheitsinfrastrukturen unverzichtbar für einen sicheren IT‑Betrieb. Kryptografie bildet das Fundament für Vertraulichkeit, Integrität und Authentizität – und damit für das Vertrauen unserer Kunden in unsere Services.
Die Abteilung Cyber Security Solutions verantwortet die Konzeption, Bereitstellung und den sicheren Betrieb dieser zentralen Sicherheitskomponenten. Als Senior Expert Cryptographic Services (m/w/d) übernehmen Sie eine Schlüsselrolle: Sie gestalten und entwickeln unsere PKI‑ und Kryptografie‑Landschaft weiter, treiben Automatisierung und Standardisierung voran und stellen sicher, dass FI‑TS und unsere Kunden jederzeit auf moderne, regelkonforme und hochverfügbare kryptografische Services vertrauen können.
So sieht der Verantwortungsbereich aus:
- Sie unterstützen das Team bei der Planung, Implementierung, Weiterentwicklung und im Regel-Betrieb von unserer Public Key Infrastructure (PKI) und kryptografischen Lösungen
- Auch die Weiterentwicklung von Automation u.a. im Zertifikats-Lifecycle-Management ist ein wichtiger Teil Ihrer Tätigkeit
- Eine weitere Aufgabe wird die Beratung von internen wie externen Kunden über die korrekte Verwendung von Zertifikaten, Schlüsseln und anderen Secrets sein
- Sie unterstützen beim Aufbau oder der Weiterentwicklung eines kryptographischen Registers für uns und unsere Kunden Ebenso sind weitere Use-Cases zur Umsetzung mit unserem Secrets Management-System geplant
Das erwarten wir:
- B.Sc. in Informatik, Mathematik, Cyber Security oder vergleichbare Studienabschlüsse oder relevante Berufsausbildung
- Mind. 5 Jahre Erfahrung im Cyber Security Umfeld, bevorzugt im Finanzumfeld oder einer anderen stark regulierten Branche, speziell in den Bereichen Public Key Infrastructure (PKI), Key Management Systeme (KMS) und/oder Hardware Security Modules (HSM)
- Tiefgreifendes Verständnis von Kryptographie, u.a. gängige kryptographische Algorithmen, Protokolle und aktuelle Standards/Empfehlungen (z.B. BSI TR-02102, NIST)
- Ein ergebnisorientiertes, agiles Mindset und eine analytische und strukturierte Arbeitsweise sowie erste Erfahrungen mit fachlicher Führung runden Ihr Profil ab
- Wünschenswert ist Erfahrung mit Keyfactor EJBCA & Command, DigicertOne,InfoSec Global AgileSec Analytics, ISARA, Hashicorp Vault, Microsoft ADCS oder Thales Luna HSMs sowie Kenntnisse von Standards und Regulatorik wie z.B. DORA, ISO 27001, PCI-DSS, Common Criteria, etc.
- Zertifizierungen im Bereich Cyber Security sind von Vorteil als auch Erfahrungen in weiteren Cyber Security Themen, z.B. Cyber Defence, IAM, ZeroTrust, Cloud Security, DevSecOps, etc.
- Idealerweise bringen Sie zudem Kenntnisse im Bereich Post-Quanten Kryptographie (PQC), PQC-Migration oder Aufbau eines Crypto Inventory mit