Certificates Security Engineer (PKI)

B2Bnetwork jest polską firmą, specjalizującą się w obszarze Quality Assurance oraz Outsourcingu specjalistów IT. Od 2015r. zarządzamy w całości procesami testowymi u naszych klientów oraz wspieramy w znalezieniu odpowiednich kompetencji w innych obszarach IT.

Poszukujemy osoby, która będzie odpowiedzialna za realizację inicjatyw związanych z bezpieczeństwem certyfikatów oraz rozwój obszaru PKI w środowisku bankowym.

• Minimum 5 lat doświadczenia w IT, w tym praktyczna znajomość PKI
• Zrozumienie różnic pomiędzy publicznymi i prywatnymi urzędami certyfikacji, w tym łańcuchów zaufania, certyfikatów root oraz polityk wydawania
• Znajomość TLS, w szczególności procesu handshake oraz mutual TLS
• Dobra znajomość infrastruktury IT, w tym systemów operacyjnych, sieci, domen i certyfikatów
• Umiejętności analityczne i rozwiązywania problemów w złożonym środowisku technicznym i regulacyjnym
• Doświadczenie w planowaniu działań minimalizujących ryzyko oraz zapobiegających przestojom
• Umiejętność oceny rozwiązań technicznych oraz analizy danych
• Umiejętność jasnej komunikacji z zespołami technicznymi, biznesem oraz kadrą zarządzającą
• Samodzielność, proaktywność i nastawienie na rozwiązywanie problemów
• Umiejętność pracy zespołowej

Nice to have:

• Znajomość algorytmów kryptograficznych, typów kluczy oraz systemów zarządzania kluczami

• Wdrażanie globalnych standardów dotyczących usuwania EKU Client Authentication z publicznych certyfikatów TLS
• Implementacja rozwiązań w obszarze zaufania dla systemów wewnętrznych i zewnętrznych
• Wsparcie, komunikacja oraz prowadzenie szkoleń dla zespołów aplikacyjnych i innych jednostek organizacji
• Identyfikacja certyfikatów cyfrowych w organizacji
• Analiza narzędzi wykorzystywanych do zarządzania certyfikatami, zarówno wewnętrznych, jak i zewnętrznych
• Analiza wykrytych certyfikatów, identyfikacja niezgodności oraz przygotowywanie rekomendacji działań naprawczych