PKI证书生命周期工程师 – Kyndryl印度远程
在Kyndryl关键任务技术环境中管理DigiCert证书生命周期和PKI运营。改进监控、自动化、续期、故障排查和企业集成。
描述
- 管理DigiCert TLM及相关PKI服务
- 管理证书请求、签发、续期、吊销、库存、监控和退役
- 支持使用公有和私有TLS、S/MIME、代码签名、VPN/Wi-Fi、终端、服务器、应用程序及机器身份证书的团队
- 解决证书生命周期、信任和部署问题
- 与网络、应用程序、云、终端和基础设施团队协作
- 收集需求并协调证书接入
- 支持集成并解决服务相关问题
- 创建脚本、报告和工作流,以改进证书库存、监控、续期、通知和运营效率
- 协助增强PKI服务并扩展平台能力
- 应用PKI治理和安全标准
- 及时更新运营文档
- 支持事件和问题管理流程
- 通过适当渠道升级风险和问题
- 与分布在全球各地的技术团队协作
任职要求
- 至少3年PKI、证书管理、网络安全、基础设施工程或相关技术领域的工作经验
- 具备X.509证书、证书颁发机构、证书链、公钥和私钥以及SSL/TLS的实际知识
- 具备企业PKI、托管PKI或证书生命周期管理平台的使用经验
- 能够诊断证书注册、续期、信任、安装和配置问题
- 具备使用Python、PowerShell、Bash或同类技术进行基础脚本编写或自动化的经验
- 熟悉Windows或Linux、REST API及企业网络概念
- 具备出色的分析、文档编写、沟通和利益相关者管理能力
- 能够独立工作,同时与分布在全球各地的技术团队协作
- 具备良好的英语书面和口语能力
- 拥有计算机科学、信息技术、网络安全、工程或相关技术专业的学士学位
- 优先考虑:具备DigiCert TLM、DigiCert ONE、Venafi、Keyfactor、Microsoft AD CS或同类PKI平台经验
- 优先考虑:接触过ACME、SCEP或EST
- 优先考虑:熟悉OpenSSL、云证书管理、Azure Key Vault或AWS Certificate Manager
- 优先考虑:具备支持S/MIME、代码签名、VPN/Wi-Fi、公有或私有TLS或机器身份证书的经验
- 优先考虑:熟悉Microsoft Intune、Active Directory、Entra ID(Azure AD)及企业设备证书部署
- 优先考虑:接触过DevOps实践、证书生命周期自动化及Azure DevOps、GitHub Actions、GitLab CI/CD或Jenkins等CI/CD平台
福利待遇
- 灵活且互相支持的工作环境
- 优先关注员工福祉的项目
- 实用的实践型专业经验
- 持续学习的机会
- 四大平台的认证机会
- 涵盖财务、心理、身体和社交健康的Be Well项目
- 个性化发展目标
- 持续的反馈和支持
- Microsoft、Google和Amazon认证
- 结合实践经验的辅导
- 获得当前及进阶学习机会
- 员工推荐计划
