Das Team Security, Network und Middleware betreibt mit 20 Mitarbeitenden wesentliche Bestandteile der Techniker Krankenkasse IT-Infrastruktur. Hierbei arbeitet das Team crossfunktional mit anderen Einheiten zusammen und ist der technologische Treiber für eine sichere, moderne und hybride Arbeitsumgebung. Bei uns erwarten dich flache Hierarchien und vielseitige berufliche Entwicklungsmöglichkeiten, anspruchsvolle Themen mit viel Eigenverantwortung und eine Menge Gestaltungsfreiheit. Individuelle Arbeitszeitregelungen und die Möglichkeit, anteilig remote zu arbeiten, sind bei uns gelebte Praxis.

Benefits:

• 35,5-Stunden-Woche
• Betriebliche Altersvorsorge
• 30 Tage Urlaub und zusätzlich am 24.12. und 31.12. arbeitsfrei
• Vermögenswirksame Leistungen
• Lebensarbeitszeitkonto
• Zuschüsse zum Deutschlandjobticket
• Betriebssport
• Flexible Arbeitszeiten
• Anteilig Home-Office
• TK-Jobrad

Deine Aufgaben

• Public-Key-Infrastrukturen (PKI), Key-Management-Systeme (KMS) und Hardware-Security-Modules (HSM) betreiben, weiterentwickeln und überwachen
• Das zentrale Zertifikats- und Schlüsselmanagement aufbauen und weiterentwickeln
• Zertifikate und Schlüssel automatisiert bereitstellen, erneuern und überwachen
• Zertifikatsbereitstellung, Monitoring und Erneuerung automatisieren
• Updates, Patches und Sicherheitskontrollen durchführen
• Schlüssel nach internen Vorgaben sowie gängigen Standards wie ISO 27001 und BSI IT-Grundschutz verwalten
• Verschlüsselungslösungen gemeinsam mit IT-Security, Infrastruktur und Anwendungsentwicklung sicher integrieren

Dein Profil

• Abgeschlossenes Studium der Informatik oder eine vergleichbare technische Qualifikation
• Erfahrung im Betrieb von Public-Key-Infrastrukturen (PKI), Hardware-Security-Modules (HSM) oder Key-Management-Systemen (KMS)
• Gute Kenntnisse in IT-Security und Kryptografie
• Erfahrung im Zertifikats- und Schlüsselmanagement
• Strukturierte und sorgfältige Arbeitsweise
• Kenntnisse im Identity- und Access-Management sowie gängiger Sicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz oder FIPS) wünschenswert
• Idealerweise Erfahrung mit Automatisierungstools wie Ansible oder PowerShell