Certificate Management

4 ore fa

Lazio, Italia Neverhack Italy Tempo pieno

pbNEVERHACK /b è un gruppo internazionale di bcybersecurity /b con oltre 40 anni di esperienza.
/p pPresente in più di 10 Paesi e con un team di oltre * professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.
/p pLa nostra crescita si basa su una forza chiave: bla formazione e lo sviluppo continuo dei nostri talenti /b, che ci mantiene all'avanguardia in un settore in costante evoluzione.
/p h3Il nostro DNA: /h3 pPassione per la tecnologia /p pVoglia di affrontare le sfide /p pApprendimento continuo /p pDeterminazione nel risolvere oggi i problemi di domani /p pSiamo alla ricercadi un*b Certificate Management PKI Specialist.
/b /p pLa risorsa si occuperà della gestione end-to-end dei certificati digitali, emessi da CA pubbliche e private, su un'infrastruttura di pagamento in cui una scadenza non gestita significa un disservizio.
/p ul liCensisce e mantiene l'inventario di certificati, CA e responsabilità operative.
/li liGestisce il ciclo di vita dei certificati: CSR, emissione, rinnovo, revoca, sostituzione e sospensione.
/li liMonitora le scadenze con scadenzario a 90, 60 e 30 giorni, gestisce l'alerting e attiva le escalation.
/li liVerifica certificate chain, algoritmi, estensioni e compatibilità con i sistemi target.
/li liEsegue la diagnostica di errori di validazione TLS, intermedi e cross-certificate, CRL/OCSP e trust store.
/li liGestisce i certificati di issuing EMV secondo i calendari dei circuiti: chiavi dell'issuer, Issuer Public Key Certificate, CAPK di circuito e supporto ai certificati ICC in data preparation.
/li liSupporta la registrazione dei certificati su HSM, secure element e keystore (PKCS#12, Java keystore).
/li liProduce report periodici su stato, rischi e non conformità e supporta gli audit.
/li liPartecipa ai turni di reperibilità 24/7.
/li liRequisiti obbligatori /li liAlmeno 4 anni di gestione operativa di PKI in ambienti enterprise o regolamentati.
/li liCA private (Microsoft ADCS e/o EJBCA) e CA pubbliche (DigiCert, Entrust, GlobalSign, Actalis o equivalenti).
/li liPadronanza del troubleshooting TLS e delle catene di certificati (OpenSSL e strumenti equivalenti).
/li liConoscenza di base dei protocolli ACME, EST e SCEP.
/li liItaliano e inglese fluenti.
/li liDisponibilità a reperibilità e a verifiche di background.
/li /ul h3Requisiti preferenziali: /h3 pEsperienza su certificati di issuing EMV presso circuiti, issuer o processor: il fattore più differenziante.
/p pStrumenti di certificate lifecycle management: Venafi, Keyfactor, AppViewX o equivalenti.
/p pPKCS#11 e integrazione dei certificati con HSM.
/p pScripting per l'automazione dei rinnovi (PowerShell, Python, Bash).
/p pCertificazioni CISSP, CISM o vendor PKI.
/p ul liInserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.
/li liAmbiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
/li liModalità di lavoro remota.
/li liRAL compresa trab 40K e 45K, /bcommisurata all'esperienza /li /ul pSede di lavoro: Italia, da remoto.
/p pIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
/p #J-*-Ljbffr