HSM & Key Management Engineer (wszystkie płcie)

Będziesz integrować Hardware Security Modules i bezpieczne procesy kluczy z aplikacjami i infrastrukturą klientów. Obejmuje to interfejsy techniczne, wysoką dostępność i kontrolowane procesy operacyjne. Połączysz podstawy kryptografii z odpowiedzialnością za szczególnie chronione klucze.

HSM staje się częścią rozwiązania dzięki odpowiednim rolom, aplikacjom i procesom operacyjnym. Sprawdzisz integracje PKCS#11, atrybuty kluczy oraz błędy sesji lub połączeń. Generowanie, użycie, backup i wycofanie ważnych kluczy są dokumentowane. Wysoka dostępność i failover muszą być testowane z podłączoną aplikacją. Procedury administracyjne wyjaśniają, kto może wykonać każde działanie i jak kontrolowane są wrażliwe zmiany.

• Dobieranie, integrowanie i uruchamianie HSM oraz rozwiązań zarządzania kluczami zgodnie z wymaganiami.
• Podłączanie aplikacji przez odpowiednie interfejsy, takie jak PKCS#11, oraz sprawdzanie kompatybilności i przypadków błędów.
• Przekładanie cyklu życia kluczy, podziału ról, backupu i odtwarzania na udokumentowane procesy.
• Testowanie scenariuszy wysokiej dostępności, failover i konserwacji oraz obsługa technicznych przypadków wsparcia wspólnie z klientami i producentami.
• Testowanie integracji PKCS#11 pod kątem zachowania sesji, atrybutów kluczy i kompatybilności.
• Testowanie wysokiej dostępności, backupu i recovery ze zdefiniowanymi rolami i przejrzystymi zatwierdzeniami.

Najważniejsze jest możliwe do wykazania doświadczenie istotne dla tej roli. Może wynikać z odpowiedniego wykształcenia zawodowego, studiów, praktyki zawodowej lub solidnego przebranżowienia. Konkretny zakres odpowiedzialności uzgodnimy odpowiednio do Twojej wiedzy.

• Doświadczenie w integracji bezpieczeństwa, infrastruktury lub oprogramowania oraz solidne rozumienie podstaw kryptografii.
• Znajomość cyklu życia kluczy, uprawnień i kontrolowanych procedur administracyjnych.
• Umiejętność przejrzystego dokumentowania i starannego testowania wrażliwych kroków pracy.

Ta wiedza jest pomocna, ale nie musisz mieć jej całej jednocześnie. Opisz w aplikacji, w jakich obszarach masz już praktyczne doświadczenie i które tematy chcesz pogłębiać.

• Doświadczenie z produktami HSM, PKCS#11, KMIP lub kryptograficznymi integracjami aplikacji.
• Znajomość wysokiej dostępności, PKI lub regulowanych środowisk użycia.

Dostarczysz solidne procesy kluczy i przetestowane procedury operacyjne. Działające wywołanie API nie wystarczy: trzeba także wyjaśnić odpowiedzialności, odtwarzanie kluczy i kontrolowane zmiany.

W tej roli możliwa jest praca w Kolonii lub zdalnie. Przed rozpoczęciem wspólnie uzgodnimy konkretną formę współpracy, wymagania projektowe i ewentualne niezbędne spotkania u klientów.

W tej roli przewidziana jest umowa o pracę na pełny lub niepełny etat. Zadania, wymiar czasu pracy, termin rozpoczęcia i wynagrodzenie uzgodnimy odpowiednio do roli i Twojej wiedzy.

Pokaż nam w aplikacji, jakie doświadczenia lub zainteresowania wnosisz do tej roli. CV oraz odpowiednie przykłady projektów, świadectwa lub próbki pracy pomagają nam w ocenie merytorycznej. Nie przesyłaj poufnych danych klientów, danych dostępowych ani chronionego kodu źródłowego.

Podaj preferowany model pracy, możliwy termin rozpoczęcia oraz informację, czy chcesz pracować na pełny czy niepełny etat.

W razie pytań dotyczących roli skontaktuj się z naszym zespołem rekrutacji pod adresem hr@otoko.com. Dołączenie do bazy kandydatów jest dobrowolne i odbywa się wyłącznie za osobną zgodą; nie stanowi warunku rozpatrzenia aplikacji.