IAM Engineer

Antal is a leading recruitment and HR advisory company, present in Poland since 1996 and later expanded to the Czech Republic and Hungary. Across the CEE region, it employs around 150 professionals delivering specialist and executive recruitment, employee outsourcing, HR consulting, employer branding, and market research services. The company operates with a division-based structure combining industry expertise with functional specialization to provide tailored solutions across sectors.

• 3–5+ years of experience in Identity & Access Management or Identity Infrastructure.
• Hands-on experience administering Enterprise Public Key Infrastructure (PKI).
• Strong knowledge of Microsoft Active Directory (AD DS, GPO, LDAP, Kerberos).
• Experience with Microsoft Entra ID (Azure AD), including SSO, Conditional Access, and Identity Governance.
• Practical experience with Active Directory Certificate Services (AD CS).
• Strong understanding of X.509 certificates, SSL/TLS, client certificates, and code signing.
• Experience managing CRL, OCSP, certificate auto-enrollment, and certificate lifecycle management.
• Experience integrating PKI with Intune, MDM platforms, VPN, Wi-Fi (802.1X), enterprise applications, and authentication protocols such as SAML, OIDC, and mTLS.
• PowerShell scripting experience, particularly for AD and PKI administration.
• Basic knowledge of APIs and process automation.
• Understanding of security frameworks such as ISO 27001, NIST, and Zero Trust architecture.
• Good understanding of security risks related to Identity and PKI technologies.

Nice to have:

• Experience with ITSM platforms such as ServiceNow.
• Knowledge of Azure DevOps or similar documentation platforms.
• Experience with identity automation and scripting.
• Familiarity with modern authentication technologies and passwordless solutions.

• Design, implement, and maintain enterprise PKI infrastructure, including Certificate Authorities (CA), subordinate CAs, and trust chains.
• Manage the complete certificate lifecycle, including issuance, renewal, revocation, and monitoring.
• Integrate PKI services with Microsoft Active Directory, Microsoft Entra ID, Intune, endpoint devices, and enterprise applications.
• Maintain and enhance certificate auto-enrollment and certificate-based authentication services.
• Support Zero Trust initiatives, including passwordless authentication and device trust.
• Configure and maintain CRL, OCSP, and other PKI security mechanisms.
• Troubleshoot and resolve incidents related to identity, authentication, and digital certificates.
• Develop and maintain technical documentation, operational procedures, and knowledge base articles.
• Collaborate with cross-functional teams including Information Security, Endpoint Management, Networking, and Infrastructure.
• Contribute to automation and continuous improvement of IAM and PKI processes.

Informujemy, że administratorem danych jest Antal Sp. z o.o. z siedzibą we Wrocławiu, ul. Gwiaździsta 66, (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.