{"id":67585,"title":"Senior Security Consultant","company":"Ibency GmbH","city":"Bochum","region":"Nordrhein-Westfalen","location":"44803 Bochum","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["security","consulting"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-06-22T00:00:00+00:00","tools":["PKI","Vault","Kubernetes","AWS","Azure","Google Cloud","Infrastructure as Code","Terraform"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Sprache: sehr gutes Deutsch und Englisch in Wort und Schrift.","requirements_snippet":"- PKI-Architektur: fundierte Erfahrung im Design und Betrieb von Public Key Infrastructures. - PKI-Plattformen: praktische Expertise mit EJBCA, Keyfactor Command oder vergleichbaren Tools. - Secrets Management: sicherer Umgang …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003264275-S","source":"bundesagentur","agency":null,"description_text":"Senior-Level · Vollzeit, unbefristet · Standort Bochum\n\nPublic Key Infrastructure ist das Rückgrat moderner IT-Sicherheit – und du willst sie nicht nur betreiben, sondern gestalten? Dann bist du bei uns richtig. Bei Ibency baust du PKI- und Secrets-Management-Lösungen, die bei unseren Kunden im Ernstfall halten. Kein Buzzword-Bingo, sondern echte Architektur.\n\nDas ist Ibency\n\nWir sind ein Team von Security-Enthusiast:innen, das Unternehmen dabei hilft, ihre kritischsten Assets abzusichern – von der Zertifikats-Lifecycle-Automatisierung über Secrets Management bis zur Absicherung von Cloud- und Kubernetes-Umgebungen. Flache Hierarchien, kurze Wege, viel Eigenverantwortung. Bei uns zählt, was du kannst, nicht wie lange dein Titel ist.\n\nDeine Mission\n\n- Du entwirfst, baust und betreibst PKI-Architekturen – von Root- und Issuing-CAs bis zur vollautomatisierten Zertifikatsverwaltung.\n- Du berätst unsere Kunden auf Augenhöhe: Du übersetzt Security-Anforderungen in saubere, skalierbare Lösungen.\n- Du implementierst Secrets-Management mit HashiCorp Vault und integrierst es in bestehende DevOps- und Cloud-Pipelines.\n- Du sicherst Kubernetes- und Cloud-Umgebungen ab – von Workload Identity bis Certificate Management.\n- Du integrierst Hardware Security Modules (HSM) für den Schutz kryptografischer Schlüssel nach höchsten Standards.\n- Du teilst dein Wissen: in Workshops, Reviews und im Team – und hebst damit das gesamte Security-Niveau.\n\nDas bringst du mit\n\nMust-haves\n\n- PKI-Architektur: fundierte Erfahrung im Design und Betrieb von Public Key Infrastructures.\n- PKI-Plattformen: praktische Expertise mit EJBCA, Keyfactor Command oder vergleichbaren Tools.\n- Secrets Management: sicherer Umgang mit HashiCorp Vault im produktiven Einsatz.\n- Cloud & Kubernetes Security: Erfahrung in der Absicherung containerisierter und cloudbasierter Workloads (AWS, Azure oder GCP).\n- HSM: Kenntnisse in Integration und Betrieb von Hardware Security Modules.\n- Seniorität: mehrjährige Erfahrung im Security- oder PKI-Umfeld und die Fähigkeit, eigenständig Lösungen zu verantworten.\n- Sprache: sehr gutes Deutsch und Englisch in Wort und Schrift.\n\nNice-to-haves\n\n- CCSP (Certified Cloud Security Professional) oder vergleichbare Cloud-Security-Zertifizierungen.\n- Zertifizierungen rund um Secure Software Development Lifecycle (SDLC), z. B. CSSLP.\n- HashiCorp Vault Zertifizierungen (z. B. Vault Associate / Operations Professional).\n- HSM-Zertifizierungen verschiedener Vendoren (z. B. Thales, Utimaco, Entrust).\n- Erfahrung mit Infrastructure as Code (Terraform, Ansible).\n- Know-how in cert-manager, SPIFFE/SPIRE oder Service-Mesh-Security.\n- Skripting/Automatisierung mit Python, Go oder Bash.\n\nDas bekommst du\n\n- Unbefristete Festanstellung in Vollzeit mit attraktivem Gehaltspaket.\n- Arbeiten vor Ort an unserem Standort in Bochum – mit kurzem Draht zum gesamten Team.\n- Anspruchsvolle Projekte bei namhaften Kunden – echte technische Tiefe statt Routine.\n- Weiterbildungsbudget, Zertifizierungen und Konferenzbesuche.\n- Moderne Ausstattung, die du dir selbst aussuchst.\n- Ein Team, das sich gegenseitig pusht – fachlich wie menschlich.\n\nKlingt nach dir?\n\nDann lass uns reden – ganz unkompliziert. Schick uns deinen Lebenslauf (auf ein Anschreiben verzichten wir gerne) und ein paar Sätze dazu, woran du gerade am liebsten arbeitest.\n\nBewerbung an: [entfernt]\n\nIbency GmbH · Standort 44803 Bochum","responsibilities_text":"- Du entwirfst, baust und betreibst PKI-Architekturen – von Root- und Issuing-CAs bis zur vollautomatisierten Zertifikatsverwaltung.\n- Du berätst unsere Kunden auf Augenhöhe: Du übersetzt Security-Anforderungen in saubere, skalierbare Lösungen.\n- Du implementierst Secrets-Management mit HashiCorp Vault und integrierst es in bestehende DevOps- und Cloud-Pipelines.\n- Du sicherst Kubernetes- und Cloud-Umgebungen ab – von Workload Identity bis Certificate Management.\n- Du integrierst Hardware Security Modules (HSM) für den Schutz kryptografischer Schlüssel nach höchsten Standards.\n- Du teilst dein Wissen: in Workshops, Reviews und im Team – und hebst damit das gesamte Security-Niveau.","requirements_text":"- PKI-Architektur: fundierte Erfahrung im Design und Betrieb von Public Key Infrastructures.\n- PKI-Plattformen: praktische Expertise mit EJBCA, Keyfactor Command oder vergleichbaren Tools.\n- Secrets Management: sicherer Umgang mit HashiCorp Vault im produktiven Einsatz.\n- Cloud & Kubernetes Security: Erfahrung in der Absicherung containerisierter und cloudbasierter Workloads (AWS, Azure oder GCP).\n- HSM: Kenntnisse in Integration und Betrieb von Hardware Security Modules.\n- Seniorität: mehrjährige Erfahrung im Security- oder PKI-Umfeld und die Fähigkeit, eigenständig Lösungen zu verantworten.\n- Sprache: sehr gutes Deutsch und Englisch in Wort und Schrift.\n- CCSP (Certified Cloud Security Professional) oder vergleichbare Cloud-Security-Zertifizierungen.\n- Zertifizierungen rund um Secure Software Development Lifecycle (SDLC), z. B. CSSLP.\n- HashiCorp Vault Zertifizierungen (z. B. Vault Associate / Operations Professional).\n- HSM-Zertifizierungen verschiedener Vendoren (z. B. Thales, Utimaco, Entrust).\n- Erfahrung mit Infrastructure as Code (Terraform, Ansible).\n- Know-how in cert-manager, SPIFFE/SPIRE oder Service-Mesh-Security.\n- Skripting/Automatisierung mit Python, Go oder Bash.\nDas bekommst du\n- Unbefristete Festanstellung in Vollzeit mit attraktivem Gehaltspaket.\n- Arbeiten vor Ort an unserem Standort in Bochum – mit kurzem Draht zum gesamten Team.\n- Anspruchsvolle Projekte bei namhaften Kunden – echte technische Tiefe statt Routine.\n- Weiterbildungsbudget, Zertifizierungen und Konferenzbesuche.\n- Moderne Ausstattung, die du dir selbst aussuchst.\n- Ein Team, das sich gegenseitig pusht – fachlich wie menschlich.\nKlingt nach dir?\nDann lass uns reden – ganz unkompliziert. Schick uns deinen Lebenslauf (auf ein Anschreiben verzichten wir gerne) und ein paar Sätze dazu, woran du gerade am liebsten arbeitest.\nBewerbung an: [entfernt]\nIbency GmbH · Standort 44803 Bochum","status":"open","duplicate_of":null,"first_seen":"2026-11-02T19:06:32.637557+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["PKI","Vault","Kubernetes","AWS","Azure","Google Cloud","Infrastructure as Code","Terraform","Ansible","Python","Go","Bash"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sprache: sehr gutes Deutsch und Englisch in Wort und Schrift.","source":"rules"},{"language":"english","requirement":"required","quote":"Sprache: sehr gutes Deutsch und Englisch in Wort und Schrift.","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":null}