HSM & Key Management Engineer (todos los géneros)

Integrarás Hardware Security Modules y procesos seguros de claves en aplicaciones e infraestructuras de clientes. Esto incluye interfaces técnicas, alta disponibilidad y procesos operativos controlados. Vincularás fundamentos criptográficos con la responsabilidad sobre claves especialmente sensibles.

Un HSM forma parte de una solución mediante roles, aplicaciones y procesos operativos adecuados. Comprobarás conexiones PKCS#11, atributos de claves y errores de sesiones o conexiones. Se documentan la generación, el uso, el backup y la retirada de claves importantes. La alta disponibilidad y el failover deben probarse con la aplicación conectada. Los procedimientos administrativos aclaran quién puede ejecutar cada acción y cómo se controlan los cambios sensibles.

• Seleccionar, integrar y poner en funcionamiento HSM y soluciones de gestión de claves según los requisitos.
• Conectar aplicaciones mediante interfaces adecuadas como PKCS#11 y comprobar compatibilidad y casos de error.
• Convertir el ciclo de vida de las claves, la distribución de roles, el backup y la recuperación en procesos documentados.
• Probar escenarios de alta disponibilidad, failover y mantenimiento y tratar casos de soporte técnico con clientes y fabricantes.
• Probar integraciones PKCS#11 respecto al comportamiento de sesiones, los atributos de claves y la compatibilidad.
• Probar alta disponibilidad, backup y recuperación con roles definidos y aprobaciones trazables.

Lo decisivo es una experiencia relevante para el puesto y demostrable. Puede proceder de una formación adecuada, estudios universitarios, práctica profesional o una reconversión sólida. Acordaremos la responsabilidad concreta en función de tus conocimientos.

• Experiencia en integración de seguridad, infraestructura o software y comprensión sólida de fundamentos criptográficos.
• Conocimientos del ciclo de vida de las claves, los permisos y los procedimientos administrativos controlados.
• Capacidad para documentar de forma trazable y probar cuidadosamente pasos de trabajo sensibles.

Estos conocimientos son útiles, pero no es necesario tenerlos todos a la vez. Describe en tu solicitud en qué ámbitos ya has trabajado de forma práctica y en cuáles quieres profundizar.

• Experiencia con productos HSM, PKCS#11, KMIP o integraciones criptográficas de aplicaciones.
• Conocimientos de alta disponibilidad, PKI o entornos de uso regulados.

Entregarás procesos de claves fiables y procedimientos operativos probados. Una llamada API que funciona no basta: también deben aclararse las responsabilidades, la recuperación de claves y los cambios controlados.

Para este puesto son posibles Colonia y el trabajo en remoto. Antes de empezar acordaremos la colaboración concreta, los requisitos de los proyectos y, en su caso, las reuniones necesarias con clientes.

Para este puesto está previsto un contrato laboral a jornada completa o parcial. Acordaremos las tareas, el número de horas, la fecha de inicio y la remuneración de acuerdo con el puesto y tus conocimientos.

Muéstranos en tu solicitud qué experiencias o intereses aportas para este puesto. Un currículum, así como ejemplos de proyectos, certificados o muestras de trabajo relevantes, nos ayudan en la valoración profesional. No envíes datos confidenciales de clientes, credenciales de acceso ni código fuente protegido.

Indícanos el modelo de trabajo que deseas, tu posible fecha de inicio y si quieres trabajar a jornada completa o parcial.

Si tienes preguntas sobre el puesto, puedes contactar con nuestro equipo de selección en hr@otoko.com. La inclusión en la bolsa de candidatos es voluntaria y solo se realiza con un consentimiento separado; no es un requisito para evaluar tu solicitud.