Stellenangebot

IT Security Engineer - PKI and HSM 80 - 100% (f/m/d)

Die Julius Baer Group sucht einen IT-Sicherheitsingenieur (PKI und HSM) für ihre Niederlassung in Singapur, der die Design-, Implementierungs- und Betriebsgovernance der Unternehmens-PKI übernimmt und als technischer Co-Eigner der HSM-Umgebung fungiert. Der Stelleninhaber sollte Erfahrung in Public Key Infrastructure (PKI) und Hardware Security Module (HSM) haben und in der Lage sein, komplexe Sicherheitsprobleme zu lösen.

Ausland

Julius Bär Gruppe AG

100%

Aufgaben

Design, Implementierung und operationelle Governance der Unternehmens-Public Key Infrastructure (PKI), um vertrauenswürdige digitale Zertifikate und sichere kryptografische Dienste über globale Systeme und Netzwerke hinweg sicherzustellen.
Technischer Co-Eigentümer der Hardware Security Module (HSM)-Umgebung, um kryptografische Schlüssel zu schützen und sichere Schlüsselgenerierung, -speicherung und digitale Signieroperationen zu ermöglichen.
Aufbau und Integration von PKI und HSM mit strategischen Plattformen wie SSL/TLS-Offloading, PKI-/Zahlung, Produktionsdaten-(Band)-Verschlüsselung, Code-Signing-Systemen und sicheren Dateiübertragungslösungen.
Leitung der Reaktion auf komplexe Störungen, um einen Tier-2-/Tier-3-Eskalationspunkt durch herausragende technische Fähigkeiten und Management von präventiven Kontrollen zur Stärkung der Dienstresilienz sicherzustellen.
Sicherstellung des gesamten Lebenszyklus der PKI-Plattform mit den Informationsicherheitsrichtlinien, regulatorischen Rahmenbedingungen und internen Prüfungsanforderungen des Unternehmens, einschließlich strenger Kontrolle über Zugriffsberechtigungen und kryptografisches Material.

Anforderungen

Expertise in Public Key Infrastructure (PKI)-Operationen, einschließlich praktischer Erfahrung mit Microsoft Active Directory Certificate Services (AD CS) oder anderen X.509-konformen CA-Plattformen.
Technische Kompetenz in verschiedenen IT-Funktionen, sowohl regional als auch global.
Mindestens 2-3 Jahre Erfahrung in 2nd- und 3rd-Line-Engineering- oder Operationsrollen, die Unternehmensgrade-PKI-/HSM-Technologien unterstützen, idealerweise in komplexen, hoch regulierten Umgebungen mit einem Bachelor- oder einem verwandten Abschluss.
Relevanter akademischer Hintergrund (z.B. Bachelor- oder Master-Abschluss in Informatik, Informationssicherheit oder verwandter Disziplin) oder gleichwertige praktische Erfahrung.
Branchenzertifizierungen wie CISSP, CISM oder CISM sind ein starker Vorteil.