Job Summary
We are seeking a hands-on PKI and Certificate Lifecycle Management CLM specialist to lead enterprise certificate modernisation while operating and improving a production CLM service The role combines architecture platform engineering lifecycle automation integration operational governance and delivery leadership
Responsibilities
The role must be equally comfortable designing a target state architecture administering AppViewX integrating with ServiceNow and Certificate Authorities writing automation troubleshooting incidents building runbooks and leading the controlled transfer of repeatable activities to a distributed delivery team
Primary Outcomes
Automate certificate discovery ownership request issuance renewal deployment revocation and evidence generation to reduce expiry risk and manual effort
Establish an enterprise certificate inventory and reconciliation model across CLM platforms Certificate Authorities endpoints and the corporate CMDB
Operate stabilise and continuously improve AppViewX while remaining capable of assessing and integrating other enterprise CLM and PKI technologies
Deliver an MVP for priority public TLS certificate use cases and evolve the service toward a strategic internal and external PKI capability
Create sustainable operating procedures automation controls service measures backup coverage and knowledge transfer so the service does not depend on one individual
Key Responsibilities
1 PKI and CLM Architecture
Lead currentstate assessment and targetstate design across public and private PKI Certificate Authorities CLM platforms trust models cryptographic policies and operational processes
Define reference patterns for X509 certificate discovery enrolment issuance renewal regeneration deployment revocation trustchain validation and audit
Design phased delivery covering an immediate publiccertificate MVP and a broader strategic capability for internal PKI machine identities cloud device and IoT use cases
Translate business application and infrastructure requirements into architecture decisions implementation roadmaps integration designs and prioritised backlogs
Assess fit of existing investments before recommending new tooling identify capability gaps using evidence technical scenarios and proofofcapability testing
2 AppViewX Platform Engineering and Operations
Administer AppViewX groups owners roles RBAC policies workflows notifications reports discovery settings and automation configurations
Monitor platform health connector status expiry risk failed renewals failed deployments ownership gaps inventory exceptions and integration failures
Configure layered discovery using Certificate Authorities managed devices and controlled network scans with filtering and reconciliation to prevent unmanaged inventory growth
Implement controlled enrolment renewal and deployment workflows with approvals maintenance windows prechecks backup validation rollback and postchange evidence
Triage incidents and service requests perform rootcause analysis coordinate remediation and maintain service records in approved enterprise systems
3 Integration and Automation
Design and support bidirectional integration with ServiceNow for requests approvals incidents changes CMDB relationships ownership and lifecycle records
Integrate CLM services with Microsoft ADCS DigiCert and other approved publicprivate CAs using secure service accounts APIs and controlled credential ownership
Build and maintain automation using REST APIs PowerShell Python or Bash with version control peer review testing logging error handling and rollback
Enable certificate automation for WindowsIIS Linux F5load balancers DNS validation cloud services API gateways KubernetesOpenShift certmanager Vault and managed certificate services
Integrate operational and audit events with monitoring and SIEM platforms and use privileged credential retrieval patterns rather than unmanaged static credentials
4 Security Governance and Risk
Apply least privilege segregation of duties controlled privileged access secure privatekey handling and auditable administration
Translate approved cryptographic standards into enforceable CA and lifecycle policies covering algorithms key sizes validity naming CSR parameters and exception handling
Maintain architecture decisions RACI risks dependencies control evidence and technical documentation escalate expiry ownership resilience compliance and security risks
Ensure deployment automation preserves approval change testing rollback audit and operational support requirements
Support audit evidence production for certificate activity administrative access policy compliance approvals changes deployment and revocation
Required Skills and Experience
10 years of experience across PKI cybersecurity architecture infrastructure security platform engineering DevSecOps or enterprise security operations
Deep practical knowledge of X509 PKI TLSSSL trust chains Certificate Authorities CSRs key pairs certificate profiles revocation and cryptographic controls
Demonstrated handson AppViewX Keyfactor Venafi DigiCert administration and engineering experience Experience with Venafi Keyfactor DigiCert Sectigo or similar platforms is valuable
Experience designing and operating certificate discovery inventory ownership enrolment issuance renewal deployment revocation monitoring and audit processes
Strong ServiceNow experience covering ITSM workflows Change Incident Request CMDBCSDM integration and lifecycle traceability
Handson automation using REST APIs and at least one of PowerShell Python or Bash sound SDLC sourcecontrol testing and supporthandover practices
Working knowledge of Microsoft ADCS SCEPNDES ACME certmanager OAuth 20 RBAC service accounts and secretscredentialmanagement patterns
Experience across hybrid infrastructure including WindowsIIS Linux F5 or comparable load balancers DNS cloud platforms and enterprise monitoringSIEM
Experience with KubernetesOpenShift cloud certificate services and Infrastructure as Code such as Terraform
Proven ability to lead enterprise workshops architecture reviews technical delivery troubleshooting and distributedteam capability transfer
ข่าวประชาสัมพันธ์แบบสำเร็จรูปของ Cognizant
Cognizant(NASDAQ: CTSH) คือผู้สร้าง AI และผู้ให้บริการด้านเทคโนโลยี ซึ่งเชื่อมช่องว่างระหว่างการลงทุนใน AI และมูลค่าขององค์กรด้วยการสร้างโซลูชัน AI แบบครบวงจรให้แก่ไคลเอนต์ของเรา ความเชี่ยวชาญเชิงลึกด้านอุตสาหกรรม กระบวนการ และวิศวกรรมของเรา ช่วยให้เราผสานบริบทเฉพาะขององค์กรเข้ากับระบบเทคโนโลยีเพื่อเพิ่มศักยภาพมนุษย์ สร้างผลลัพธ์ที่จับต้องได้ และช่วยให้องค์กรระดับโลกก้าวนำหน้าอยู่เสมอในโลกที่เปลี่ยนแปลงไป ดูวิธีดำเนินการได้ที่ cognizant.ai หรือ @cognizant
ข้อมูลการจ้างงานเพิ่มเติม
ข้อมูลเกี่ยวกับค่าตอบแทนมีความถูกต้อง ณ วันที่ประกาศรับสมัครงานนี้ Cognizant ขอสงวนสิทธิ์ในการแก้ไขข้อมูลดังกล่าวได้ตลอดเวลา ภายใต้กฎหมายที่เกี่ยวข้อง
ผู้สมัครอาจถูกขอให้เข้ารับการสัมภาษณ์แบบพบตัวต่อตัวหรือผ่านการประชุมทางวิดีโอ นอกจากนี้ ผู้สมัครอาจถูกขอให้นำเอกสารประจำตัวที่ออกโดยหน่วยงานของรัฐ หรือบัตรประจำตัวที่ออกโดยรัฐบาลซึ่งยังมีผลบังคับใช้ มาแสดงในระหว่างการสัมภาษณ์แต่ละครั้ง
Cognizant เป็นนายจ้างที่ให้โอกาสอย่างเท่าเทียม การสมัครและการพิจารณาคุณสมบัติของคุณจะไม่ถูกตัดสินจากเชื้อชาติ สีผิว เพศ ศาสนา ความเชื่อ รสนิยมทางเพศ อัตลักษณ์ทางเพศ สัญชาติ ความพิการ ข้อมูลทางพันธุกรรม การตั้งครรภ์ สถานะทหารผ่านศึก หรือคุณลักษณะอื่นใดที่ได้รับการคุ้มครองตามกฎหมายของรัฐบาลกลาง รัฐ หรือท้องถิ่น
