Ingeniero de Infraestructura de Clave Pública (PKI) (H/M/X)
hace 1 día
Valencia
En Experis, parte del grupo ManpowerGroup, conectamos talento con proyectos innovadores. ¿Te apetece formar parte de nuestra compañía? Sí eres un/a Ingeniero de Infraestructura de Clave Pública (PKI) (H/M/X) 100% remoto y quieres seguir desarrollándote esta es tu oportunidad para un importante cliente del sector internacional. Requisitos: • Experiencia trabajando con plataformas cloud, especialmente Azure., • Haber implementado previamente PKI (experiencia práctica esencial)., • Comprensión sólida de la arquitectura PKI y sus componentes., • Conocimiento de Gestión de Identidades y Accesos (IAM), Autenticación Multifactor (MFA) y Single Sign-On (SSO)., • Inglés alto: C1., • Conocimiento de CA/B Forum, RFC 5280, RFC 6960 (OCSP)., • Familiaridad con entornos contenedorizados y gestión de certificados en Kubernetes., • Experiencia desarrollando scripts para tareas administrativas y de automatización., • Colaboración con equipos de TI y Operaciones para integrar soluciones PKI con sistemas/aplicaciones existentes., • Asistencia y formación a usuarios/administradores en aplicaciones habilitadas para certificados (SSL/TLS, S/MIME, Code Signing, Smartcard, 802.1x, EAP-TLS, etc.)., • Mantener y mejorar soluciones globales para certificados digitales asegurando alta disponibilidad y recuperación ante desastres. Funciones: • Liderar la estrategia de protección de infraestructura para crear, evolucionar y asegurar la estrategia interna de PKI y gestión de credenciales., • Diseñar, implementar y operar soluciones PKI de nivel empresarial, incluyendo Autoridades Certificadoras internas y externas, Módulos de Seguridad Hardware (HSM) y plataformas de gestión del ciclo de vida de certificados., • Crear componentes de diseño, desarrollar código y probar cambios usando metodologías TDD., • Resolver problemas complejos relacionados con entornos PKI., • Gestionar, asegurar y gobernar servicios de gestión de claves y certificados, incluyendo PKI robusta, automatización de infraestructura y sistemas CMS., • Implementar y mantener programas automatizados de renovación de certificados; definir procesos de revocación, inscripción y renovación., • Monitorizar la creación de claves de cifrado para garantizar protección contra modificaciones y divulgación no autorizada., • Definir estrategias de confianza y comprender requisitos de seguridad y gobernanza para Autoridades Certificadoras., • Diseñar e implementar automatización del ciclo de vida de certificados usando protocolos ACME, scripting (PowerShell, Python) y herramientas CLM., • Instalar y gestionar certificados en múltiples plataformas: Windows, Linux/Unix, Apache, Tomcat, Java Keystore, F5, Azure Key Vault., • Implementar políticas de certificados digitales alineadas con estándares X.509 y requisitos del CA/Browser Forum., • Desarrollar y mantener políticas y prácticas de certificados (CP/CPS)., • Proporcionar soporte PKI para integraciones de aplicaciones (TLS/SSL, S/MIME, 802.1x, Smartcards, Code Signing)., • Colaborar con equipos IAM, Infraestructura, Seguridad y Aplicaciones para integrar PKI en soluciones de identidad., • Contribuir a la gestión del cambio y documentación usando herramientas ITSM (ServiceNow, Remedy)., • Mantener alta disponibilidad y preparación para recuperación ante desastres en la infraestructura PKI., • Informar sobre métricas, SLAs, KPIs y KRIs para garantizar excelencia operativa., • Desarrollar y mantener SOPs, documentación técnica y materiales de formación. ¿Qué te ofrecemos? • Contrato indefinido., • 23 días de vacaciones., • Retribución flexible (ticket restaurante, seguro médico, guardería…)., • Descuentos exclusivos en Fnac, teatro, cine, Booking y más., • Acceso a +1.000 gimnasios con Gympass., • Programa “Tráete a un amigo” con bonificación., • Equipo necesario para trabajar., • Formación continua y certificaciones oficiales.