Rosenheim · Stuttgart · Frankfurt am Main · Köln · Berlin · Ettlingen · Wolfsburg · Hamburg · Erfurt · München
Senior Consultant (m/w/x) - Crypto Center of Excellence (CryptoCoE) / PKI
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Seniorität
- Senior
- Sprachen
- Deutsch · C1, Englisch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Rosenheim, Stuttgart, Frankfurt am Main, Köln, Berlin, Ettlingen, Wolfsburg, Hamburg, Erfurt, München
der job in 20 sekunden
Senior Consultant Kryptografie und PKI (Crypto Center of Excellence)
Im Crypto Center of Excellence migrierst du kryptografische Systeme von Kunden in Richtung Krypto-Agilität und Post-Quanten-Algorithmen. Dazu kommen Krypto-Policies, Key-Lifecycle-Management, die Integration von HSM, KMS und Zertifikatsverwaltung sowie Kryptographieaudits. Erwartet wird mehrjährige PKI-Praxis, etwa mit Produkten von Thales, Utimaco, Keyfactor oder Venafi.
Wen sucht NTT DATA Deutschland SE wirklich?
Gesucht wird eine Person mit tiefem Wissen in symmetrischer und asymmetrischer Kryptografie, TLS, X.509 und PKCS#11, vertraut mit Vorgaben von BSI und NIST, idealerweise mit CISSP oder Herstellerzertifikaten; Deutsch und Englisch verhandlungssicher.
Kernaufgaben
- 01Kunden zu PKI, HSM sowie Key- und Zertifikatsmanagement beraten
- 02Krypto-Policies, Key Lifecycle Management und PKI-Standards konzipieren und umsetzen
- 03Bestehende Kryptosysteme analysieren und auf Krypto-Agilität und PQC migrieren
- 04HSMs, KMS und Lösungen für den Zertifikatslebenszyklus integrieren
- 05Kryptographieaudits durchführen
- 06Mit Presales, IT-Architektur, Compliance und externen Partnern zusammenarbeiten
Was du mitbringen solltest
Gefordert
- Kryptografie
- Zertifikatsmanagement
- X.509
- PKCS#11
- OpenSSL
- OpenSSH
- Thales
- Utimaco
- Keyfactor
- Fortanix
- Venafi
Optional
- CISSP
- CRISC
Team & Auftrag
Das Team CryptoCoE soll den Kryptografie-Reifegrad von Kunden anheben; Schwerpunkte sind Automatisierung, Post-Quanten-Verfahren und die Verwaltung von Zertifikaten.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Altersvorsorge über den Arbeitgeber
- Vergünstigungen bei Partnerfirmen über Corporate Benefits
- Arbeitszeit & Urlaub
- Gleitzeit, Reisen wird voll als Arbeitszeit angerechnet
- 30 Urlaubstage, dazu Heiligabend und Silvester frei
- Sabbatical von bis zu zwölf Monaten
- Arbeitsort
- Remote-Arbeit, zeitweise auch aus anderen EU-Ländern
- Gesundheit
- Längere Lohnfortzahlung bei Krankheit
- Betriebsarzt und weltweite Unfallversicherung, auch in der Freizeit
- Weiterbildung
- Fachtrainings, Zertifizierungen und Udemy-Zugang über die NTT DATA Academy
- Mobilität
- Dienstrad-Leasing per JobRad und ein Jobticket
- Familie
- Unterstützung durch einen Familienservice
- Zusammenarbeit
- Soziales Engagement über Corporate Volunteering
Rollenprofil
Security Engineering · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Kundenkontakt
- regelmäßig Kundenkontakt
- Arbeitsumfeld
- Kundenprojekte (IT-Dienstleister, Beratung)
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder Trading, Brokerage & Wealth-TechGenau diese Spezialisierung
„Mehrjährige Erfahrung mit PKI-Architekturen, Key- und Zertifikatsmanagement, HSM, Verschlüsselung und Signierung bringst du mit“
- Wunsch: Beratungserfahrung mit Identity & Access ManagementGenau diese Spezialisierung
„Du hast Erfahrung mit einem Fokus auf die Lösungen der Hersteller Microsoft, Thales, Utimaco, Keyfactor (Primekey), Fortanix und Cyberark (Venafi)“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Trading, Brokerage & Wealth-Techbestätigt
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
- Datenplattformen, BI & Analyticsaus Firmenkontext abgeleitet
- Telekommunikation & Netzwerkeaus Firmenkontext abgeleitet
- Mobility & Automotive-Softwareaus Firmenkontext abgeleitet
Auch interessant für
- · PKI-Administrator:innen aus Konzern-IT oder Behörden, die in die Beratung wechseln möchten
- · Professional-Services-Engineers von HSM- oder PKI-Herstellern
- · Security-Architekt:innen mit Schwerpunkt Verschlüsselung und Zertifikatsmanagement
belege aus der stellenanzeige anzeigen
- Kunden zu PKI, HSM sowie Key- und Zertifikatsmanagement beraten
„Du berätst Kunden zu IT Security Themen mit Schwerpunkt CryptoCoE mit u.a. den Subthemen PKI, HSM, Key- und Zertifikatsmanagement“
- Krypto-Policies, Key Lifecycle Management und PKI-Standards konzipieren und umsetzen
„Du kümmerst dich um die Konzeption, Beratung, Erstellung und Umsetzung von Krypto-Policies, Key Lifecycle Management und PKI-Standards“
- Bestehende Kryptosysteme analysieren und auf Krypto-Agilität und PQC migrieren
„Du verantwortest die Analyse und Migration bestehender kryptografischer Systeme hin zu kryptographischer Agilität und PQC-Algorithmen“
- HSMs, KMS und Lösungen für den Zertifikatslebenszyklus integrieren
„Du integrierst HSMs, KMS und vollumfängliche Zertifikatslifecycle - Lösungen“
- Kryptographieaudits durchführen
„Du führst Kryptographieaudits durch“
- Mit Presales, IT-Architektur, Compliance und externen Partnern zusammenarbeiten
„Du arbeitest eng mit unseren Vertriebskolleg:innen im Presales-Bereich, IT-Architektur, Compliance und externen Partnern zusammen“
- Pflicht: Kryptografie
„Mehrjährige Erfahrung mit PKI-Architekturen, Key- und Zertifikatsmanagement, HSM, Verschlüsselung und Signierung bringst du mit“
- Pflicht: Zertifikatsmanagement
„Mehrjährige Erfahrung mit PKI-Architekturen, Key- und Zertifikatsmanagement, HSM, Verschlüsselung und Signierung bringst du mit“
- Pflicht: X.509
„Du hast tiefgehende Kenntnisse in symmetrischer/asymmetrischer Kryptografie, TLS, X.509, PKCS#11, OpenSSL, OpenSSH“
- Pflicht: PKCS#11
„Du hast tiefgehende Kenntnisse in symmetrischer/asymmetrischer Kryptografie, TLS, X.509, PKCS#11, OpenSSL, OpenSSH“
- Pflicht: OpenSSL
„Du hast tiefgehende Kenntnisse in symmetrischer/asymmetrischer Kryptografie, TLS, X.509, PKCS#11, OpenSSL, OpenSSH“
- Pflicht: OpenSSH
„Du hast tiefgehende Kenntnisse in symmetrischer/asymmetrischer Kryptografie, TLS, X.509, PKCS#11, OpenSSL, OpenSSH“
- Pflicht: Thales
„Lösungen der Hersteller Microsoft, Thales, Utimaco, Keyfactor (Primekey), Fortanix und Cyberark (Venafi)“
- Pflicht: Utimaco
„Lösungen der Hersteller Microsoft, Thales, Utimaco, Keyfactor (Primekey), Fortanix und Cyberark (Venafi)“
- Gleitzeit, Reisen wird voll als Arbeitszeit angerechnet
„Flexible Arbeitszeiten mit Gleitzeitregelung und Reisezeit ist Arbeitszeit“
- 30 Urlaubstage, dazu Heiligabend und Silvester frei
„30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage“
- Sabbatical von bis zu zwölf Monaten
„Sabbatical bis zu einem Jahr möglich“
- Remote-Arbeit, zeitweise auch aus anderen EU-Ländern
„Remote Work sowie mobiles Arbeiten im EU-Ausland möglich“
- Altersvorsorge über den Arbeitgeber
„betriebliche Altersvorsorge“
- Dienstrad-Leasing per JobRad und ein Jobticket
„JobRad, Jobticket“
- Vergünstigungen bei Partnerfirmen über Corporate Benefits
„exklusive Rabatte über Corporate Benefits“
- Längere Lohnfortzahlung bei Krankheit
„verlängerte Entgeltfortzahlung im Krankheitsfall“
- Betriebsarzt und weltweite Unfallversicherung, auch in der Freizeit
„Betriebsärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit“
- Unterstützung durch einen Familienservice
„Familienservice“
- Fachtrainings, Zertifizierungen und Udemy-Zugang über die NTT DATA Academy
„Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft-Skill-Schulungen, Udemy Zugang“
- Soziales Engagement über Corporate Volunteering
„Corporate Volunteering Möglichkeiten“
- Team & Auftrag
„Zur Stärkung unseres Teams mit dem Fokus Kryptographie (CryptoCOE) suchen wir Dich als Expert:in.“
- Team & Auftrag
„Ziel ist es, den Kryptographiereifegrad unserer Kunden zu erhöhen“
- Team & Auftrag
„mit besonderem Fokus auf Automatisierung, Post-Quanten-Kryptografie (PQC) und Zertifikatsmanagement“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Kryptografie
- Zertifikatsmanagement
- X.509
- PKCS#11
- OpenSSL
- OpenSSH
- Thales
- Utimaco
- Keyfactor
- Fortanix
- Venafi
- CISSP (optional)
- CRISC (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über NTT DATA Deutschland SE
NTT DATA Deutschland SE ist die DACH-Gesellschaft des globalen IT-Dienstleisters NTT DATA mit Sitz in München. Das Unternehmen bietet Beratung, Application Services, Cloud, Cybersecurity, Daten und Analytics, KI-Transformation sowie Business Process Services für Großunternehmen aus Branchen wie Automobil, Versicherungen, Banken, Gesundheitswesen und Fertigung.
Mehr über NTT DATA Deutschland SE