Senior PKI Engineer

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

👷🏻‍♀️ Ingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 13%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 34 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 28 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

IT Labs

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

💼 Beratung

📦 Logistik

📣 Marketing

Consulting • Logistics • Marketing

IT Labs ist ein Unternehmen, das eine breite Palette von Dienstleistungen anbietet, einschließlich KI-Training für Unternehmen, DevOps, Unternehmensagilität, Cybersicherheit und Qualitätssicherung. Sie bieten anpassbare Engagement-Modelle wie "Team as a Service" und "CTO-as-a-Service" an, um den spezifischen Bedürfnissen der Kunden gerecht zu werden. IT Labs ist auch in der Cloud- und Datenstrategie-Beratung tätig. Durch die Ausstattung von Organisationen mit modernsten technologischen Lösungen hilft IT Labs, Unternehmen in verschiedenen Branchen zu transformieren, mit einem Schwerpunkt auf SaaS-Plattformen und digitalen Produkten.

Beschreibung

• Implement and support machine certificate-based authentication for Windows endpoints • Integrate an existing enterprise PKI environment with Palo Alto GlobalProtect Pre-Logon • Support secure device authentication before Windows user login • Configure and troubleshoot certificate enrollment, renewal, expiration, and revocation • Work with Microsoft Intune, Active Directory, and Windows endpoint management • Ensure certificates and private keys are securely stored and protected, including TPM-backed key scenarios where applicable • Support CRL and OCSP validation and certificate revocation processes • Configure and troubleshoot GlobalProtect certificate authentication and pre-logon connectivity • Support the transition from machine/device identity to authenticated user identity • Work with network and security teams on Prisma Access, firewall policies, and secure endpoint connectivity • Troubleshoot certificate, authentication, and connectivity issues across endpoints • Support resilience and failover scenarios across GlobalProtect / Prisma Access gateways • Document technical configurations, operational processes, and troubleshooting procedures • Collaborate with endpoint, networking, identity, and security teams

🎯 Anforderungen

• Strong hands-on experience with Public Key Infrastructure (PKI) in enterprise environments • Strong knowledge of Microsoft AD CS / Certificate Services or comparable enterprise PKI solutions • Experience with machine/device certificates • Experience with certificate enrollment and auto-enrollment • Experience with certificate lifecycle management • Experience with certificate renewal and revocation • Experience with CRL / OCSP • Experience with X.509 certificates • Experience with private key management • Strong experience with Windows enterprise environments • Experience with Active Directory • Experience with Microsoft Intune or another enterprise endpoint management platform • Strong troubleshooting skills across certificates, authentication, endpoint configuration, and network connectivity • Experience working in security-conscious enterprise environments • U.S. citizenship is required • Must be based in the United States • Ability to work on an Individual Contractor or B2B contract basis • Experience with Palo Alto GlobalProtect, Prisma Access, and GlobalProtect Pre-Logon preferred • Experience with certificate-based VPN authentication preferred • Understanding of Always-On VPN / Always-On GlobalProtect architectures preferred • Experience with TPM-backed certificates and hardware-protected private keys preferred • Experience with Microsoft Entra ID preferred • Experience with CrowdStrike, Microsoft Defender, Tanium, or Qualys preferred • PowerShell scripting experience preferred • Experience working in regulated or high-security environments preferred

🏖️ Vorteile

• Paid Time Off (PTO) included as part of the engagement • Remote work arrangement • Full-time commitment aligned with the client's business hours and project needs

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen