Senior IT-Projektleiter / Technical Project Manager (m/w/d) mit PKI-Know-how
PAR GmbH
Contact person: Tessa Henrich-Scheufele
Berlin, Germany
ITComplianceFailoverGovernanceKey ManagementProject ManagementOLE for Process ControlOperations SecurityOperator CertificationOffensive Security Certified ProfessionalX.509Project Portfolio ManagementProject CharterProject Cycle ManagementPVCS Version ManagerSoftware Project ManagementLifecycle ManagementBacklogsKanbanIT Project Management
Description
Wir suchen ab 01.27 einen Senior IT-Projektleiter / Technical Project Manager (m/w/d) mit PKI-Know-how im Rahmen der Arbeitnehmerüberlassung!
Info: Mobiles Arbeiten ist grundsätzlich möglich. In der Regel gibt es eine 50%ige vor Ort Prämisse in Berlin, jedoch handhabt es jeder Fachbereich individuell.
Aufgabenbeschreibung:
- Gesamtverantwortung für Planung, Steuerung und Umsetzung des OCSP-Dienstes unter Einhaltung von Zeit-, Kosten-, Qualitäts- und Ressourcenzielen,
- Steuerung von Projektressourcen, Meilensteinen, Quality Gates, Backlogs und Teilprojekten,
- Verantwortung für Budgetplanung, Kostencontrolling und Risikomanagement inklusive Ableitung und Nachverfolgung von Maßnahmen,
- aktives Stakeholder- und Gremienmanagement inklusive Organisation und Leitung von Lenkungsausschüssen, Ableitung von Anforderungen, Erstellung von Architekturkonzepten (gemeinsam mit Fachabteilungen) und Nachweisführung für Audits, Vertrags- und Claim-Management inklusive Change Requests und Leistungsabnahmen in enger Abstimmung mit Legal, Kunden und externen Partnern,
- technische Gesamtkoordination mit Festlegung des Vorgehens und Sicherstellung der Lösungsqualität,
- transparente Projektdokumentation und regelmäßiges Reporting an Management und relevante Stakeholder,
- managementgerechte, entscheidungsreife Aufbereitung und Präsentation komplexer Sachverhalte sowie sicheres Auftreten in Gremien, Kundenterminen und Audits,
- Umsetzung und Monitoring von Kunden-SLAs: Definition, Umsetzung und laufende Überwachung vertraglich zugesagter Service Levels (z. B. Verfügbarkeit und Antwortzeiten des OCSP-Dienstes) inklusive Reporting an Kunden und Einleitung von Gegenmaßnahmen bei Abweichungen,
- Führung interdisziplinärer Projektteams auch ohne disziplinarische Weisungsbefugnis (laterale Führung) sowie ausgeprägte Sozialkompetenz und Teamgeist.
Anforderungsprofil:
Mindestanforderungen
- Abgeschlossenes Studium, vorzugsweise in einem technischen, wirtschaftlichen oder informationstechnischen Fachgebiet, oder eine vergleichbare Qualifikation bzw. einschlägige Berufserfahrung,
- mehrjährige Erfahrung in der Leitung und Steuerung komplexer IT-Projekte oder als Product Owner, vorzugsweise im Umfeld geschäftskritischer, sicherheitskritischer, hochverfügbarer IT-Dienste im Trust Center-Umfeld,
- Grundlegendes Verständnis regulatorischer und sicherheitstechnischer Anforderungen und Erfahrung damit, fachliche bzw. regulatorische Anforderungen in technische Anforderungen und Arbeitspakete zu überführen,
- Grundkenntnisse in PKI bzw. digitalen Zertifikaten,
- sicherer Umgang mit mindestens einer etablierten Projektmanagement-Methode sowie Erfahrung mit agilen oder hybriden Vorgehensweisen,
- Erfahrung in Projekten mit erhöhten regulatorischen, Compliance- oder Informationssicherheitsanforderungen,
- gute Englischkenntnisse (B2).
Qualifikationsanforderungen
- Erfahrungen mit Instrumenten des Projekt- und Risikomanagements sowie des Projektcontrollings und –reportings auch im agilen und hybriden Kontext,
- Erfahrung mit agilen Methoden wie Scrum und Kanban in Planung, Priorisierung und Steuerung der Produktentwicklung,
- Erfahrung bei der Vorbereitung, Begleitung und Durchführung von externen Audits oder vergleichbaren Prüfungen in regulierten bzw. sicherheitskritischen Umgebungen,
- Kenntnisse im Bereich PKI und Zertifikatsmanagement, insbesondere X.509-Zertifikate, Zertifikatslebenszyklus und Sperrmechanismen wie OCSP und CRL. Vertiefte Kenntnisse der einschlägigen RFCs, insbesondere RFC 5280 und RFC 6960, werden positiv bewertet,
- Kenntnisse relevanter Regulierungen und Standards für elektronische Vertrauensdienste und Zertifizierungsstellen, beispielsweise eIDAS, ETSI EN 319 401/411, CA/Browser Forum Baseline Requirements, Mozilla Root Store Policy oder BSI-Vorgaben,
- Erfahrung mit hochverfügbaren IT-Architekturen und deren betrieblichen Anforderungen, beispielsweise Redundanz und Georedundanz, Load Balancing, Caching/CDN, Failover, Monitoring sowie SLAs und SLOs,
- Kenntnisse einschlägiger Technologien und Komponenten aus dem PKI-Umfeld, beispielsweise Key Management, Certificate Lifecycle Management, QSCD, OCSP und HSM.
- Erfahrung im Umfeld von qualifizierten Vertrauensdiensten, öffentlichen Zertifizierungsstellen oder der Telematikinfrastruktur wird besonders positiv bewertet