Certificate Management
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Continuando accetti i nostri Termini & Informativa sulla privacy.
NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.
Presente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.
La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all'avanguardia in un settore in costante evoluzione.
Il nostro DNA:
Passione per la tecnologia
Voglia di affrontare le sfide
Apprendimento continuo
Determinazione nel risolvere oggi i problemi di domani
Siamo alla ricercadi un* Certificate Management & PKI Specialist.
La risorsa si occuperà della gestione end-to-end dei certificati digitali, emessi da CA pubbliche e private, su un'infrastruttura di pagamento in cui una scadenza non gestita significa un disservizio. Censisce e mantiene l'inventario di certificati, CA e responsabilità operative.
Gestisce il ciclo di vita dei certificati: CSR, emissione, rinnovo, revoca, sostituzione e sospensione.
Monitora le scadenze con scadenzario a 90, 60 e 30 giorni, gestisce l'alerting e attiva le escalation.
Verifica certificate chain, algoritmi, estensioni e compatibilità con i sistemi target.
Esegue la diagnostica di errori di validazione TLS, intermedi e cross-certificate, CRL/OCSP e trust store.
Gestisce i certificati di issuing EMV secondo i calendari dei circuiti: chiavi dell'issuer, Issuer Public Key Certificate, CAPK di circuito e supporto ai certificati ICC in data preparation.
Supporta la registrazione dei certificati su HSM, secure element e keystore (PKCS#12, Java keystore).
Produce report periodici su stato, rischi e non conformità e supporta gli audit.
Partecipa ai turni di reperibilità 24/7.
Requisiti obbligatori
Almeno 4 anni di gestione operativa di PKI in ambienti enterprise o regolamentati.
CA private (Microsoft ADCS e/o EJBCA) e CA pubbliche (Digi Cert, Entrust, Global Sign, Actalis o equivalenti).
Padronanza del troubleshooting TLS e delle catene di certificati (Open SSL e strumenti equivalenti).
Conoscenza di base dei protocolli ACME, EST e SCEP.
Italiano e inglese fluenti.
Disponibilità a reperibilità e a verifiche di background. Requisiti preferenziali:
Esperienza su certificati di issuing EMV presso circuiti, issuer o processor: il fattore più differenziante.
Strumenti di certificate lifecycle management: Venafi, Keyfactor, App View X o equivalenti.
PKCS#11 e integrazione dei certificati con HSM.
Scripting per l'automazione dei rinnovi (Power Shell, Python, Bash).
Certificazioni CISSP, CISM o vendor PKI. Inserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.
Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro remota.
RAL compresa tra 40 K e 45 K, commisurata all'esperienza Sede di lavoro: Italia, da remoto.
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.