PKI / Certificate Management Specialist

• znajomość różnic pomiędzy publicznymi i prywatnymi CA, w tym łańcuchów zaufania, certyfikatów root oraz polityk wydawania certyfikatów,
• zrozumienie regulacji i standardów dotyczących publicznych CA, w tym obszaru CA/B Forum,
• dobra znajomość protokołu TLS, w szczególności handshake TLS, mTLS oraz walidacji certyfikatów klienckich,
• znajomość systemów operacyjnych oraz komponentów infrastruktury, takich jak sieci, certyfikaty, domeny,
• doświadczenie w analizie i zarządzaniu certyfikatami cyfrowymi,
• znajomość algorytmów kryptograficznych, typów kluczy oraz systemów do zarządzania kluczami,
• umiejętność pracy w złożonym środowisku technicznym i organizacyjnym,
• bardzo dobre umiejętności analityczne i rozwiązywania problemów,
• umiejętność oceny ryzyka i proponowania działań mitygujących,

Kim jesteśmy

Lumicode Sp. z o.o. należy do Grupy Pentacomp, która jest producentem rozwiązań informatycznych i dostawcą profesjonalnych usług IT dla dużych przedsiębiorstw i sektora publicznego.

Jako Pentacomp tworzymy rozwiązania IT łączące innowacyjność z latami doświadczeń - a ich mamy całkiem sporo. Istniejemy na rynku prawie 30 lat i możemy pochwalić się wieloma zrealizowanymi projektami.

Aktualnie poszukujemy do projektu PKI / Certificate Management Specialist - poziom senior.

• Praca hybrydowa - Gdynia;
• Stawka do 140 pln/h netto + VAT B2B;
• Możliwość skorzystanie z karty sportowej oraz możliwość skorzystania z prywatnej opieki zdrowotnej;
• Praca od zaraz;
• Szybki proces rekrutacyjny.

Zakres obowiązków:

• wspieraniem wdrożenia globalnych wymagań dotyczących usunięcia Client Authentication EKU z publicznych certyfikatów TLS,
• analizą oraz porządkowaniem obszaru certyfikatów cyfrowych wykorzystywanych w banku,
• identyfikacją certyfikatów, ich typów, potencjalnych niezgodności oraz potrzebnych działań naprawczych,
• analizą narzędzi do wykrywania i zarządzania certyfikatami - zarówno wewnętrznych, jak i zewnętrznych,
• wspieraniem zespołów aplikacyjnych w zakresie zmian związanych z certyfikatami i TLS,
• przygotowywaniem rekomendacji technicznych oraz propozycji mitygacji ryzyk,