Certificate Management & PKI Specialist
pbNEVERHACK /b è un gruppo internazionale di bcybersecurity /b con oltre 40 anni di esperienza. /p pPresente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali. /p pLa nostra crescita si basa su una forza chiave: bla formazione e lo sviluppo continuo dei nostri talenti /b, che ci mantiene all’avanguardia in un settore in costante evoluzione. /p h3Il nostro DNA: /h3 pPassione per la tecnologia /p pVoglia di affrontare le sfide /p pApprendimento continuo /p pDeterminazione nel risolvere oggi i problemi di domani /p pSiamo alla ricercadi un*b Certificate Management PKI Specialist. /b /p pLa risorsa si occuperà della gestione end-to-end dei certificati digitali, emessi da CA pubbliche e private, su un'infrastruttura di pagamento in cui una scadenza non gestita significa un disservizio. /p ul liCensisce e mantiene l'inventario di certificati, CA e responsabilità operative. /li liGestisce il ciclo di vita dei certificati: CSR, emissione, rinnovo, revoca, sostituzione e sospensione. /li liMonitora le scadenze con scadenzario a 90, 60 e 30 giorni, gestisce l'alerting e attiva le escalation. /li liVerifica certificate chain, algoritmi, estensioni e compatibilità con i sistemi target. /li liEsegue la diagnostica di errori di validazione TLS, intermedi e cross-certificate, CRL/OCSP e trust store. /li liGestisce i certificati di issuing EMV secondo i calendari dei circuiti: chiavi dell'issuer, Issuer Public Key Certificate, CAPK di circuito e supporto ai certificati ICC in data preparation.
/li liSupporta la registrazione dei certificati su HSM, secure element e keystore (PKCS#12, Java keystore). /li liProduce report periodici su stato, rischi e non conformità e supporta gli audit. /li liPartecipa ai turnazioni di reperibilità 24/7. /li liRequisiti obbligatori /li liAlmeno 4 anni di gestione operativa di PKI in ambienti enterprise o regolamentati. /li liCA private (Microsoft ADCS e/o EJBCA) e CA pubbliche (DigiCert, Entrust, GlobalSign, Actalis o equivalenti). /li liPadronanza del troubleshooting TLS e delle catene di certificati (OpenSSL e strumenti equivalenti). /li liConoscenza di base dei protocolli ACME, EST e SCEP. /li liItaliano e inglese fluenti. /li liDisponibilità a reperibilità e a verifiche di background. /li /ul h3Requisiti preferenziali: /h3 pEsperienza su certificati di issuing EMV presso circuiti, issuer o processor: il fattore più differenziante. /p pStrumenti di certificate lifecycle management: Venafi, Keyfactor, AppViewX o equivalenti. /p pPKCS#11 e integrazione dei certificati con HSM. /p pScripting per l'automazione dei rinnovi (PowerShell, Python, Bash). /p pCertificazioni CISSP, CISM o vendor PKI. /p ul liInserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita. /li liAmbiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. /li liModalità di lavoro remota. /li liRAL compresa trab 40K e 45K, /bcommisurata all'esperienza /li /ul pSede di lavoro: Italia, da remoto. /p pIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico. /p #J-18808-Ljbffr
/li liSupporta la registrazione dei certificati su HSM, secure element e keystore (PKCS#12, Java keystore). /li liProduce report periodici su stato, rischi e non conformità e supporta gli audit. /li liPartecipa ai turnazioni di reperibilità 24/7. /li liRequisiti obbligatori /li liAlmeno 4 anni di gestione operativa di PKI in ambienti enterprise o regolamentati. /li liCA private (Microsoft ADCS e/o EJBCA) e CA pubbliche (DigiCert, Entrust, GlobalSign, Actalis o equivalenti). /li liPadronanza del troubleshooting TLS e delle catene di certificati (OpenSSL e strumenti equivalenti). /li liConoscenza di base dei protocolli ACME, EST e SCEP. /li liItaliano e inglese fluenti. /li liDisponibilità a reperibilità e a verifiche di background. /li /ul h3Requisiti preferenziali: /h3 pEsperienza su certificati di issuing EMV presso circuiti, issuer o processor: il fattore più differenziante. /p pStrumenti di certificate lifecycle management: Venafi, Keyfactor, AppViewX o equivalenti. /p pPKCS#11 e integrazione dei certificati con HSM. /p pScripting per l'automazione dei rinnovi (PowerShell, Python, Bash). /p pCertificazioni CISSP, CISM o vendor PKI. /p ul liInserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita. /li liAmbiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. /li liModalità di lavoro remota. /li liRAL compresa trab 40K e 45K, /bcommisurata all'esperienza /li /ul pSede di lavoro: Italia, da remoto. /p pIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico. /p #J-18808-Ljbffr