Sicherheitsspezialist

Wir suchen einen Sicherheitsspezialisten.



Der Kunde bereitet die Einführung einer neuen starken Authentifizierungslösung vor. Eine Common Access Card (CAC) wird verwendet, um die starken Authentifizierungsnachweise (Zertifikate) zu speichern, die verschiedene Anwendungsfälle der logischen Zugriffskontrolle unterstützen. Einer der wichtigsten Anwendungsfälle ist die sichere Anmeldung an der Windows AD-Infrastruktur. Ziel dieser Aufgabe ist es, das detaillierte PKI-Design fertigzustellen und bei der Implementierung einer Proof-of-Concept-Umgebung für die PKI-Implementierung des Kunden zu unterstützen. Dies wird zur Validierung des Designs verwendet. Ziel dieser Aufgabe ist es auch, die Implementierung vorzubereiten, die im Jahr 2011 stattfinden wird.





Erforderliche Kenntnisse, Fähigkeiten und Kompetenzen:



Fähigkeit, dem Kunden bei Beginn der Beauftragung eine gültige Sicherheitsüberprüfung (EU Confidential) eines Mitgliedstaates der Europäischen Union vorzulegen. Eine (Verklaring van goed gedrag) ist eine zwingende Voraussetzung.



Erfahrung (mindestens 5 Jahre) in der Bereitstellung hochwertiger, kostengünstiger Sicherheitslösungen sowie praktische Implementierungs- und Support-Erfahrung in einer PKI- und Zertifikatsmanagement-Umgebung sind erforderlich.



-Design und Implementierung von Public Key Infrastrukturen.

-PKI-Architektur und -Produkte.

-Design und Implementierung von Zwei-Faktor-Authentifizierung.

-Digitale Signaturen/Zertifikate.

-Praktische Erfahrung mit PKI-Tools von Microsoft, Entrust, Verisign, RSA oder Verizon oder gleichwertige Erfahrung sollte vorhanden sein.

-Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz sind zwingend erforderlich.

-Kenntnisse in Kryptographie, SSL, Verschlüsselung und PKI.

-Fähigkeit, umfassende Low-Level-Designs und Build-Dokumente zu erstellen.



Wünschenswerte Kenntnisse:



-X.500 Verzeichnisstandards und X.509 Zertifikatsprotokolle.

-Standards und Implementierungen für Identity Federation.

-Protokolle wie: TCP/IP, UDP, DNS, SMTP und andere anwendbare Protokolle.

-Internetsicherheitsprotokolle (z.B. SSL, S-HTTP, S-MIME, IPSec, SSH).