NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.

Scorra la pagina per visualizzare tutti i requisiti del lavoro e le responsabilità che i candidati selezionati dovranno assumersi.

Presente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.

La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all'avanguardia in un settore in costante evoluzione.

Il nostro DNA

Passione per la tecnologia

Voglia di affrontare le sfide

Apprendimento continuo

Determinazione nel risolvere oggi i problemi di domani

Siamo alla ricercadi un* Certificate Management & PKI Specialist.

La risorsa si occuperà della gestione end-to-end dei certificati digitali, emessi da CA pubbliche e private, su un'infrastruttura di pagamento in cui una scadenza non gestita significa un disservizio.

- Censisce e mantiene l'inventario di certificati, CA e responsabilità operative.
- Gestisce il ciclo di vita dei certificati: CSR, emissione, rinnovo, revoca, sostituzione e sospensione.
- Monitora le scadenze con scadenzario a 90, 60 e 30 giorni, gestisce l'alerting e attiva le escalation.
- Verifica certificate chain, algoritmi, estensioni e compatibilità con i sistemi target.
- Esegue la diagnostica di errori di validazione TLS, intermedi e cross-certificate, CRL/OCSP e trust store.
- Gestisce i certificati di issuing EMV secondo i calendari dei circuiti: chiavi dell'issuer, Issuer Public Key Certificate,



CAPK di circuito e supporto ai certificati ICC in data preparation.
- Supporta la registrazione dei certificati su HSM, secure element e keystore (PKCS#12, Java keystore).
- Produce report periodici su stato, rischi e non conformità e supporta gli audit.
- Partecipa ai turni di reperibilità 24/7.
- Requisiti obbligatori
- Almeno 4 anni di gestione operativa di PKI in ambienti enterprise o regolamentati.
- CA private (Microsoft ADCS e/o EJBCA) e CA pubbliche (DigiCert, Entrust, GlobalSign, Actalis o equivalenti).
- Padronanza del troubleshooting TLS e delle catene di certificati (OpenSSL e strumenti equivalenti).
- Conoscenza di base dei protocolli ACME, EST e SCEP.
- Italiano e inglese fluenti.
- Disponibilità a reperibilità e a verifiche di background.

Requisiti preferenziali:

Esperienza su certificati di issuing EMV presso circuiti, issuer o processor: il fattore più differenziante.

Strumenti di certificate lifecycle management: Venafi, Keyfactor, AppViewX o equivalenti.

PKCS#11 e integrazione dei certificati con HSM.

Scripting per l'automazione dei rinnovi (PowerShell, Python, Bash).

Certificazioni CISSP, CISM o vendor PKI.

- Inserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.
- Contesto stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
- Modalità di lavoro remota.
- RAL compresa tra 40K e 45K, commisurata all'esperienza

Sede di lavoro: Italia, da remoto. xrdztoy

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.

📌 Certificate Management & PKI Specialist (Conscenti)
🏢 NEVERHACK Italy
📍 Conscenti