HSM & Key Management Engineer (tutti i generi)

Integrerai Hardware Security Module e processi sicuri per le chiavi nelle applicazioni e nelle infrastrutture dei clienti. Sono incluse interfacce tecniche, alta disponibilità e processi operativi controllati. Collegherai i fondamenti della crittografia alla responsabilità per chiavi particolarmente sensibili.

Un HSM diventa parte di una soluzione attraverso ruoli, applicazioni e processi operativi adeguati. Verificherai integrazioni PKCS#11, attributi delle chiavi ed errori nelle sessioni o nelle connessioni. Generazione, utilizzo, backup e dismissione delle chiavi importanti vengono documentati. Alta disponibilità e failover devono essere testati con l'applicazione collegata. Le procedure amministrative chiariscono chi può eseguire ogni azione e come vengono controllate le modifiche sensibili.

• Selezionare, integrare e mettere in funzione HSM e soluzioni di gestione delle chiavi in base ai requisiti.
• Collegare le applicazioni mediante interfacce adeguate come PKCS#11 e verificarne compatibilità e casi di errore.
• Trasformare ciclo di vita delle chiavi, distribuzione dei ruoli, backup e ripristino in processi documentati.
• Testare scenari di alta disponibilità, failover e manutenzione e gestire i casi di supporto tecnico insieme a clienti e produttori.
• Testare le integrazioni PKCS#11 rispetto al comportamento delle sessioni, agli attributi delle chiavi e alla compatibilità.
• Verificare alta disponibilità, backup e ripristino con ruoli definiti e approvazioni tracciabili.

Ciò che conta è un'esperienza pertinente al ruolo e chiaramente dimostrabile. Può derivare da una formazione adeguata, da studi universitari, dall'esperienza professionale o da un solido percorso di riqualificazione. Concorderemo le responsabilità concrete in base al tuo livello di conoscenza.

• Esperienza nell'integrazione di sicurezza, infrastrutture o software e solida comprensione dei fondamenti crittografici.
• Conoscenza del ciclo di vita delle chiavi, delle autorizzazioni e delle procedure amministrative controllate.
• Capacità di documentare in modo tracciabile e testare con cura le fasi di lavoro sensibili.

Queste conoscenze sono utili, ma non devono essere presenti tutte contemporaneamente. Nella candidatura descrivi gli ambiti in cui hai già lavorato concretamente e quelli che desideri approfondire.

• Esperienza con prodotti HSM, PKCS#11, KMIP o integrazioni crittografiche nelle applicazioni.
• Conoscenze in alta disponibilità, PKI o ambienti di impiego regolamentati.

Fornirai processi affidabili per le chiavi e procedure operative testate. Una chiamata API funzionante non basta: devono essere chiarite anche responsabilità, ripristino delle chiavi e modifiche controllate.

Per questo ruolo sono possibili Colonia e il lavoro da remoto. Prima dell'inizio concorderemo insieme le modalità concrete di collaborazione, i requisiti dei progetti e gli eventuali appuntamenti necessari presso i clienti.

Per questo ruolo è prevista un'assunzione a tempo pieno o part-time. Concorderemo mansioni, numero di ore, data di inizio e retribuzione in modo adeguato al ruolo e al tuo livello di conoscenza.

Nella candidatura mostraci quali esperienze o interessi porti per questo ruolo. Un curriculum e gli esempi di progetto, gli attestati o i lavori pertinenti ci aiutano nella valutazione professionale. Ti preghiamo di non inviare dati riservati dei clienti, credenziali di accesso o codice sorgente protetto.

Indicaci il modello di lavoro che preferisci, la tua possibile data di inizio e se desideri lavorare a tempo pieno o part-time.

Per domande sul ruolo puoi contattare il nostro recruiting all'indirizzo hr@otoko.com. L'inserimento nel bacino di candidati è volontario e avviene solo con un consenso separato; non è un requisito per la valutazione della candidatura.