System Engi­neer Krypto-Platt­form (m/w/d)

Das Team Security, Network und Middleware betreibt mit 20 Mitarbeitenden wesentliche Bestandteile der Techniker Krankenkasse IT-Infrastruktur. Hierbei arbeitet das Team crossfunktional mit anderen Einheiten zusammen und ist der technologische Treiber für eine sichere, moderne und hybride Arbeitsumgebung. Bei uns erwarten dich flache Hierarchien und vielseitige berufliche Entwicklungsmöglichkeiten, anspruchsvolle Themen mit viel Eigenverantwortung und eine Menge Gestaltungsfreiheit. Individuelle Arbeitszeitregelungen und die Möglichkeit, anteilig remote zu arbeiten, sind bei uns gelebte Praxis.

Benefits:

• 35,5-Stunden-Woche
• Betriebliche Altersvorsorge
• 30 Tage Urlaub und zusätzlich am 24.12. und 31.12. arbeitsfrei
• Vermögenswirksame Leistungen
• Lebensarbeitszeitkonto
• Zuschüsse zum Deutschlandjobticket
• Betriebssport
• Flexible Arbeitszeiten
• Anteilig Home-Office

Deine Aufgaben

• Public-Key-Infrastruktur, Key Management System (KMS) und Hardware Security Modules (HSM) betreiben, warten und weiterentwickeln
• Zentrales Zertifikats- und Schlüsselmanagement für die gesamte TK aufbauen und verantworten
• Systemverfügbarkeit überwachen, Updates und Patches sowie regelmäßige Sicherheitskontrollen durchführen
• Zertifikatsbereitstellung, Monitoring und Erneuerung automatisieren
• Schlüssel nach internen Richtlinien und gängigen Sicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz) erstellen, verteilen, rotieren und archivieren
• Eng mit IT-Security, Infrastruktur und Anwendungsentwicklung zusammenarbeiten, um Verschlüsselungslösungen sicher zu integrieren

Dein Profil

• Abgeschlossenes Studium der Informatik oder vergleichbare technische Ausbildung
• Gute Kenntnisse in IT-Security, Kryptografie (z. B. symmetrische/asymmetrische Verschlüsselung, PKI) sowie Identity- und Access-Management, Kenntnisse moderner Security-Standards wie FIPS und BSI-Richtlinien
• Sicherer Umgang mit Public-Key-Infrastruktur (z. B. Entrust oder Microsoft CA), Ver- & Entschlüsselung, Authentifizierung und Signaturvorgängen
• Praktische Erfahrung im Umgang mit HSM-Lösungen (z. B. Thales, Utimaco, Entrust oder Cloud-HSMs)
• Kenntnisse und Erfahrungen im zentralen Zertifikats- und Schlüsselmanagement
• Erfahrung mit Automatisierungs-, Scripting- und Deploymenttools (z. B. Ansible, MS Powershell)
• Strukturierte, sorgfältige Arbeitsweise