Für einen unserer Kunden sind wir aktuell auf der Suche nach einem:einer Active Directory – PKI Consultant (m/w/d) auf freiberuflicher Basis.
Aufgaben:
1. Beratung und Unterstützung beim Aufbau einer AD-integrierten Sub-CA
Der Auftragnehmer erbringt Beratungs- und Unterstützungsleistungen für die Konzeption, Installation und Konfiguration einer Active-Directory‑integrierten Sub-CA als Bestandteil der bestehenden, durch einen externen Dienstleister betriebenen Kunden-CA.
Die Leistungen umfassen insbesondere:
- Planung und Umsetzung der Sub-CA gemäß aktuellen Best Practices für Public Key Infrastructures (PKI).
- Berücksichtigung aller relevanten Sicherheitsanforderungen und internen Vorgaben des Auftraggebers.
- Unterstützung bei der Integration der Sub-CA in die bestehende AD-Struktur.
- Erstellung einer vollständigen technischen und betrieblichen Dokumentation.
2. Beratung und Unterstützung beim Aufbau einer ADFS-Umgebung
Der Auftragnehmer erbringt Beratungs- und Unterstützungsleistungen für den Aufbau einer ADFS‑Umgebung in der Behörde, die zur Anbindung an des Kunden erforderlich ist.
Die Leistungen umfassen insbesondere:
- Planung, Installation und Konfiguration der ADFS-Infrastruktur unter Berücksichtigung der einschlägigen Best Practices.
- Sicherstellung der Einhaltung aller vorgegebenen Sicherheitsanforderungen des Auftraggebers sowie der Anforderungen des Kunden.
- Unterstützung bei der technischen Anbindung an die Systeme des Kunden.
- Erstellung einer vollständigen technischen und betrieblichen Dokumentation
Anforderungen:
- Sehr gute Kenntnisse in Active Directory
- Erfahrung mit ADFS (Active Directory Federation Services)
- Erfahrung im Aufbau und der Konfiguration von Microsoft PKI / AD CS (Sub-CA)
- Erfahrung mit der Integration von Active-Directory-Infrastrukturen
- Erfahrung mit sicherheitskritischen Windows-Infrastrukturen
- Bereitschaft zur bzw. vorhandene Sicherheitsüberprüfung SÜ2 Sabotageschutz
- Erfahrung in der technischen Dokumentation
Wünschenswert:
- Erfahrung mit Public Key Infrastructures (PKI)
- Kenntnisse aktueller Microsoft Best Practices
- Erfahrung im Behörden- oder öffentlichen Umfeld
Rahmendaten:
- Einsatzort: : Kick-Off in Braunschweig, anschließend remote möglich
- Start: 31.07.2026
- Laufzeit: 31.12.2026 + Option auf Verlängerung
- Auslastung: 4 Wochen am Stück mit ca. 20h pro Woche „intensiv“ und im Nachgang noch 1-2 Tage im Monat über ca. 2-3 Monate
- Remoteanteil: 100% remote
- WICHTIG: Bereitschaft zur SÜ2 Sabotageschutz MUSS vorhanden sein
Bei Interesse freuen wir uns über die Zusendung Ihres Skillprofils als Wordformat mit Angabe von Stundensatz und Verfügbarkeit. Sollte es aktuell bei Ihnen nicht passen, sprechen Sie gerne eine Empfehlung aus.
