Security Consultant PKI Trustcenter (m/w/d)

Über Atos

Atos ist die Marke der Atos Group für KI-gestützte, sichere und ganzheitliche digitale Services. Atos entwirft, entwickelt und betreibt kritische digitale Umgebungen, die Leistungsfähigkeit, Ausfallsicherheit und Souveränität fördern. So unterstützt Atos öffentliche und private Organisationen weltweit dabei, die Kontrolle über ihre Daten und IT-Infrastrukturen zu bewahren und gleichzeitig regulatorische Anforderungen zu erfüllen.

Mit mehr als 54.000 Mitarbeitenden betreut Atos über 4.500 Kunden in 54 Ländern, und unterstützt sie bei der Modernisierung ihrer zentralen IT-Systeme, der Beschleunigung ihrer Cloud- und Datentransformation, der Stärkung ihrer Cybersicherheit sowie der Bereitstellung sicherer digitaler Arbeitsplatzlösungen – zum Nutzen seiner Kunden, ihrer Mitarbeitenden und der Gesellschaft. Darüber hinaus bietet Atos unter der Marke Atos Amplify Beratungsleistungen an.

Als vertrauenswürdiger Partner beim Betrieb komplexer und geschäftskritischer Umgebungen unterstützt Atos Organisationen in stark regulierten und souveränen Kontexten.

Über die Atos Group

Die Atos Group ist ein weltweit führender Anbieter im Bereich der digitalen Transformation. Mit ca. 56.000 Mitarbeitenden und einem Jahresumsatz von ca. 7,2 Mrd. EUR (auf Basis des künftigen Unternehmenszuschnitts) agiert das Unternehmen in 54 Ländern unter zwei Marken: Atos für Services und Eviden für Produkte und Systeme. Als europäische Nummer eins in der Cybersicherheit und führend im Bereich Cloud arbeitet die Atos Group für eine sichere und dekarbonisierte Zukunft und bietet maßgeschneiderte KI-gestützte End-to-End Lösungen für alle Branchen. Atos Group ist an der Euronext Paris notiert.

Zu Ihren Aufgaben gehören:

• Überwachen, Bewerten und Umsetzen von PKI-Compliance-Anforderungen für öffentliche Zertifizierungsstellen, insbesondere aus CAB Forum, Browser-Root-Programmen, ETSI-Vorgaben und internen Sicherheitsrichtlinien.
• Übersetzung regulatorischer und technischer PKI-Compliance-Anforderungen in interne Richtlinien, technische Kontrollen, Prozessvorgaben, Checklisten und auditfähige Dokumentationen.
• Verantwortung für die Inhalte der interne Richtlinien, technische Kontrollen, Prozessvorgaben, Checklisten und auditfähige Dokumentationen.
• Verantwortlich für Sichten, bewerten (gemeinsam mit OPS/DEV) und Umsetzungsmanagement/-kontrolle von neuen Anforderungen aus den relevanten Policies.
• Planung, Koordination und Nachverfolgung der Umsetzung neuer oder geänderter Compliance-Anforderungen in enger Zusammenarbeit mit Betrieb, Entwicklung, Security, Audit, Policy-Teams und weiteren Trustcenter-Schnittstellen.
• Pflege und Weiterentwicklung von CP-/CPS-Dokumenten, Sicherheitskonzepten, Verfahrens- und Arbeitsanweisungen sowie weiteren compliance-relevanten Dokumentationen.
• Vorbereitung, Begleitung und Nachbereitung interner und externer Audits sowie Durchführung wiederkehrender Prüfungen und Self-Assessments zur Einhaltung der PKI-Compliance-Anforderungen.
• Analyse von Compliance-Vorfällen, externen Findings und relevanten Bugs anderer Trustcenter sowie Bewertung möglicher Auswirkungen auf die eigenen PKI-Services.
• Initiierung, Dokumentation und Nachverfolgung von Maßnahmen bei Abweichungen, Non-Compliance oder Incident-Situationen im Trustcenter-Kontext.
• Modellierung, Einführung und Übergabe von PKI-Services und PKI-Lösungen in den Betrieb, sofern Compliance-, Audit- oder Dokumentationsanforderungen betroffen sind.
• Coaching und Anleitung von Projektteams (bis zu 10 Personen)
• Fachliche Abstimmung mit internen und externen Stakeholdern, Kunden, Dienstleistern, Softwareherstellern und Hardwarelieferanten zu compliance-relevanten Anforderungen und Umsetzungsfragen.
• Erstellung, Pflege und Qualitätssicherung von Wissensdatenbanken, Projektdokumentationen und Nachweisen zur Sicherstellung eines nachvollziehbaren, auditfähigen Betriebs. Verantwortung für die fachlichen Inhalte der Beiträge in der Wissensdatenbank
• Verantwortung von Kundenabnahmen im Aufgabengebiet
• Teilnahme an externen Audits.
• Beratung bei der Konsolidierung von Applikationen und Mitarbeit bei der Anpassung von Geschäftsprozessen (Leitung von Projekten / Teilprojekten) in einem Aufgabengebiet
• Analyse von Geschäftsprozessanforderungen in einem Aufgabengebiet Verantwortung für die Umsetzung der Analyseergebnisse auf Basis relevanter Applikationen / Technologien auf Architekturebene und Sicherstellung der Prozessintegration; Anwendung, Auswahl und kundenspezifische Anpassung von Methoden im Gesamtkontext einer Organisation
• Generierung von Folgeprojekten, Neuprojekten und Neukunden in einem Aufgabengebiet in enger Zusammenarbeit mit den zuständigen Vertrieben im nationalen Umfeld
• Koordination und Anleitung von Projektteams (<=10 Teammitglieder) ein einem Aufgabengebiet (innerhalb eines Competence Centers)
• Entwicklung von einzelnen Serviceangeboten, Lösungsmodellen und Vorgehensweisen und die
• Verantwortung für die Kommunikation in einem Aufgabengebiet (innerhalb eines Competence Centers)

Ihr Profil:

• Erfahrung im Umgang mit regulierten, sicherheitskritischen oder auditpflichtigen IT-Umgebungen, idealerweise im PKI-, Trustcenter- oder Zertifikatsmanagement-Umfeld.
• Sicherer Umgang mit Standards, Regelwerken und Policies sowie die Fähigkeit, daraus konkrete technische, organisatorische und dokumentarische Anforderungen abzuleiten.
• Gutes Verständnis von PKI-Services, Zertifikatsmanagement, PKI-Lösungsarchitekturen und angrenzenden IT-Sicherheitsprozessen.
• Erfahrung in der Erstellung, Pflege und Qualitätssicherung auditfähiger Dokumentationen, Prozessbeschreibungen, CP-/CPS-Dokumente, Checklisten oder Kontrollnachweise.
• Fähigkeit, komplexe technische und regulatorische Sachverhalte verständlich, strukturiert und nachvollziehbar aufzubereiten.
• Strukturierte Arbeitsweise, hohe Eigenverantwortung sowie Entscheidungs- und Verantwortungsbereitschaft in Compliance-, Audit- und Incident-Situationen.
• Kommunikationsstärke, Konfliktfähigkeit und Durchsetzungsvermögen bei gleichzeitiger Lösungsorientierung in der Zusammenarbeit mit Fachbereichen, Audit, Security, Betrieb, Entwicklung, Kunden und Dienstleistern.
• Erfahrung in Projektkoordination, Anforderungsmanagement oder Dienstleistersteuerung ist wünschenswert, insbesondere bei der Umsetzung compliance-relevanter Anforderungen.
• Ruhe und Struktur auch unter Zeit-, Audit- oder Incident-Druck.
• Einwilligung zu einer Ü1-Sicherheitsüberprüfung.
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse (B2) in Wort und Schrift runden Ihr Profil ab.

Ihre Ansprechpartnerin: 

Bei Fragen zu diesem Stellenangebot wenden Sie Sich bitte an Frau Vladina Zlatkova über Vladina Zlatkova| LinkedIn.

Bevorzugte Bewerbungsform: 

Haben wir Ihr Interesse geweckt? Dann nutzen Sie bitte den Button „Apply now“ und bewerben Sie Sich schnell und einfach online. 

Wir freuen uns auf Sie! 

Hier bei Atos sind Vielfalt und Integration in unserer DNA verankert. Wir freuen uns über Ihre Bewerbung, unabhängig von Herkunft, Religion, Farbe, Geschlecht, Alter, Behinderung oder sexueller Orientierung. Alle Entscheidungen während des gesamten Rekrutierungsprozesses beruhen ausschließlich auf den Qualifikationen, Fähigkeiten, Kenntnissen und Erfahrungen sowie relevanten Geschäftsanforderungen. 

Wir legen Wert auf Chancengleichheit und freuen uns über Bewerbungen von Menschen mit Schwerbehinderung und Gleichstellung. Bei gleicher Qualifikation werden schwerbehinderte Bewerber:innen und diesen gleichgestellten Menschen bevorzugt berücksichtigt. Lesen Sie mehr über unser Engagement für ein faires Arbeitsumfeld für alle. 

Atos ist in seiner Branche ein anerkannter Marktführer in Bezug auf Umwelt-, Sozial- und Governance-Kriterien (ESG). Erfahren Sie mehr über unser CSR-Engagement. 

Choose your future. Choose Atos.