En Experis, parte del grupo ManpowerGroup, conectamos talento con proyectos innovadores. ¿Te apetece formar parte de nuestra compañía? Sí eres un/a Ingeniero de Infraestructura de Clave Pública (PKI) (H/M/X) 100% remoto y quieres seguir desarrollándote esta es tu oportunidad para un importante cliente del sector internacional.
Requisitos:
Experiencia trabajando con plataformas cloud, especialmente Azure.
Haber implementado previamente PKI (experiencia práctica esencial).
Comprensión sólida de la arquitectura PKI y sus componentes.
Conocimiento de Gestión de Identidades y Accesos (IAM), Autenticación Multifactor (MFA) y Single Sign-On (SSO).
Inglés alto: C1.
Conocimiento de CA/B Forum, RFC 5280, RFC 6960 (OCSP).
Familiaridad con entornos contenedorizados y gestión de certificados en Kubernetes.
Experiencia desarrollando scripts para tareas administrativas y de automatización.
Colaboración con equipos de TI y Operaciones para integrar soluciones PKI con sistemas/aplicaciones existentes.
Asistencia y formación a usuarios/administradores en aplicaciones habilitadas para certificados (SSL/TLS, S/MIME, Code Signing, Smartcard, 802.1x, EAP-TLS, etc.).
Mantener y mejorar soluciones globales para certificados digitales asegurando alta disponibilidad y recuperación ante desastres.
Funciones:
Liderar la estrategia de protección de infraestructura para crear, evolucionar y asegurar la estrategia interna de PKI y gestión de credenciales.
Diseñar, implementar y operar soluciones PKI de nivel empresarial, incluyendo Autoridades Certificadoras internas y externas, Módulos de Seguridad Hardware (HSM) y plataformas de gestión del ciclo de vida de certificados.
Crear componentes de diseño, desarrollar código y probar cambios usando metodologías TDD.
Resolver problemas complejos relacionados con entornos PKI.
Gestionar, asegurar y gobernar servicios de gestión de claves y certificados, incluyendo PKI robusta, automatización de infraestructura y sistemas CMS.
Implementar y mantener programas automatizados de renovación de certificados; definir procesos de revocación, inscripción y renovación.
Monitorizar la creación de claves de cifrado para garantizar protección contra modificaciones y divulgación no autorizada.
Definir estrategias de confianza y comprender requisitos de seguridad y gobernanza para Autoridades Certificadoras.
Diseñar e implementar automatización del ciclo de vida de certificados usando protocolos ACME, scripting (PowerShell, Python) y herramientas CLM.
Instalar y gestionar certificados en múltiples plataformas: Windows, Linux/Unix, Apache, Tomcat, Java Keystore, F5, Azure Key Vault.
Implementar políticas de certificados digitales alineadas con estándares X.509 y requisitos del CA/Browser Forum.
Desarrollar y mantener políticas y prácticas de certificados (CP/CPS).
Proporcionar soporte PKI para integraciones de aplicaciones (TLS/SSL, S/MIME, 802.1x, Smartcards, Code Signing).
Colaborar con equipos IAM, Infraestructura, Seguridad y Aplicaciones para integrar PKI en soluciones de identidad.
Contribuir a la gestión del cambio y documentación usando herramientas ITSM (ServiceNow, Remedy).
Mantener alta disponibilidad y preparación para recuperación ante desastres en la infraestructura PKI.
Informar sobre métricas, SLAs, KPIs y KRIs para garantizar excelencia operativa.
Desarrollar y mantener SOPs, documentación técnica y materiales de formación.
¿Qué te ofrecemos?
Contrato indefinido.
23 días de vacaciones.
Retribución flexible (ticket restaurante, seguro médico, guardería...).
Descuentos exclusivos en Fnac, teatro, cine, Booking y más.
Acceso a +1.000 gimnasios con Gympass.
Programa "Tráete a un amigo" con bonificación.
Equipo necesario para trabajar.
Formación continua y certificaciones oficiales.