Public key infrastructure engineer bilingüe

En Experis estamos en la búsqueda de un PKI Engineer altamente especializado para acompañar a nuestro cliente en el diseño, implementación y operación de soluciones empresariales de infraestructura de clave pública.

Buscamos un profesional con sólida experiencia en Azure, arquitecturas PKI y gestión avanzada de certificados digitales, que pueda garantizar la seguridad, disponibilidad y cumplimiento normativo de la infraestructura.

Responsabilidades Principales
• Liderar la estrategia de protección e infraestructura de PKI, asegurando su evolución y alineación con estándares de seguridad.
• Diseñar, implementar y operar soluciones PKI enterprise-grade, incluyendo CAs internas y externas, HSMs y plataformas de administración del ciclo de vida de certificados.
• Crear componentes de diseño, desarrollar código y ejecutar pruebas bajo metodologías TDD.
• Resolver problemas complejos relacionados con el entorno PKI.
• Gestionar y asegurar servicios de claves y certificados, incluyendo PKI, CLCM, automatización e infraestructura CMS.
• Implementar y mantener automatizaciones de renovación, revocación y enrolamiento de certificados.
• Definir estrategias de confianza y gobernanza para autoridades certificadoras.
• Administrar y monitorear CA, RA, CRL, OCSP y sus integraciones con HSMs.
• Implementar automatización con ACME, scripts (PowerShell, Python) y herramientas CLM.
• Instalar y administrar certificados en plataformas Windows, Linux/Unix, Apache, Tomcat, Java Keystore, F5 y Azure Key Vault.
• Desarrollar y mantener CP/CPS, SOPs y documentación técnica.
• Brindar soporte PKI para integraciones TLS/SSL, S/MIME, 802.1x, Smartcards, Code Signing, entre otros.
• Asegurar alta disponibilidad, DRP y cumplimiento de SLAs, KPIs y KRIs.
• Colaborar con equipos IAM, Seguridad, Infraestructura y Aplicaciones.

Requisitos:
• Profesional en ingeniería de sistemas o afines
• Experiencia comprobada trabajando con Azure.
• Experiencia implementando PKI (indispensable que sea hands-on).
• Sólido entendimiento de la arquitectura PKI y sus componentes.
Conocimiento avanzado en:
• Algoritmos criptográficos (simétricos/asimétricos)
• Firmas digitales
• Key management, compliance y auditoría
• Certificaciones Microsoft (Azure Security Engineer, MCSA u otras).
• Conocimiento de estándares: CA/B Forum, RFC 5280, RFC 6960 (OCSP).
• ADCS
• GlobalSign, Sectigo, DigiCert, Keyfactor, OpenSSL u otras plataformas de gestión de certificados
• OCSP, CA, RA, CRL, BYOK
• Familiaridad con entornos contenerizados y manejo de certificados en Kubernetes.
• Automación con scripting (PowerShell, Python).
• Conocimiento en IAM, MFA y SSO.
• Experiencia apoyando a usuarios/administradores en aplicaciones con certificados (TLS/SSL, S/MIME, Code Signing, 802.1x, etc.)

Condiciones laborales:
• Contrato indefinido
• Modalidad de trabajo: 100% remoto 
• Salario: $14.235.000

Profesional Senior

Universitaria

Ingeniería de sistemas Computación

Ingenierìa De Software

3 años de experiencia

1 Vacante