01/26 - Mobility - Cifrado Simétrico

Perfil solicitado resumido

Cifrado simétrico y asimétrico, firmas digitales, gestión del ciclo de vida de certificados, y gestión y administración de claves

Perfil solicitado detallado

Que haya trabajado con plataformas de Hardware Security Modules (HSM), módulos SAM (Secure Access Module) y sistemas KMS (Key Management System) para asegurar procesos de generación, custodia, rotación y distribución segura de claves criptográficas. Amplia experiencia en el desarrollo y validación de arquitecturas basadas en PKI, uso de certificados X.509, protocolos de autenticación robusta, y cumplimiento de estándares de seguridad internacionales.

Acostumbrado a coordinar equipos multidisciplinares, definir prácticas de Secure Software Development Lifecycle (SSDLC), implementar controles de seguridad en todas las fases del desarrollo, liderar auditorías internas y validar el cumplimiento de normativas como PCI DSS, ISO 27001/27002, OWASP y recomendaciones NIST. Enfoque orientado a la calidad, la automatización y la reducción de riesgos técnicos en productos y servicios críticos.Implementación soluciones JAVA para sistemas de seguridad de la informaciónAnalista Programador Senior 3-5 años de experiencia en desarrollo de software con Java en entornos seguros.

Conocimientos Necesarios

• Programación con Java 17 o superior.
• Criptografía: Conocimiento de algoritmos de cifrado (simétrico y asimétrico), firmas digitales, hashes, y protocolos de seguridad (como TLS, SSL, PKI).
• Sistemas de Gestión de Claves (KMS): Familiaridad con la arquitectura y el desarrollo de soluciones que gestionen el ciclo de vida de claves criptográficas (generación, almacenamiento, distribución, rotación y eliminación).
• Módulos de Seguridad de Hardware (HSM): Experiencia en el uso e integración de HSMs para almacenar claves de manera segura y realizar operaciones criptográficas de alta seguridad. Esto incluye conocimientos sobre APIs comunes como PKCS#11 y JCE (Java Cryptography Extension).
• Experiencia en el manejo de herramientas de control de versiones, preferiblemente GIT.
• Familiaridad con entornos de desarrollo integrados (IDE) y herramientas para desarrollo de código seguro.

Conocimientos Técnicos

// Herramientas Gestión de Proyectos / DOORS (Básico) // Metodologías / ITIL (Básico) // Tecnologías Digitales / Copilot (Microsoft) (Básico) // Java / Java SE11 (Básico) // Herramientas Internas / MIND Jira (Medio) // Metodologías / Kanban (Medio) // Gestión de usuarios / Linux (Medio) // Metodologías / Scrum (Avanzado) Princ. (Exp: 2-3 Años)

Conocimientos Funcionales

// Mobility / Gestión de transacciones de venta y acceso a la red de transporte (Básico) // Operaciones Tech - Tecnologías Digitales / Patrones de arquitectura (Medio) // Operaciones Tech - Tecnologías Digitales / Scrum (Medio) // Operaciones Tech - Tecnologías Digitales / Arquitectura de Información (Medio) Princ. (Exp: 3-4 Años)

Conocimientos Idiomas

// Inglés (Alto) // Español (Nativo)

// Inglés (Alto) // Español (Nativo)

Cifrado simétrico y asimétrico, firmas digitales, gestión del ciclo de vida de certificados, y gestión y administración de claves

Que haya trabajado con plataformas de Hardware Security Modules (HSM), módulos SAM (Secure Access Module) y sistemas KMS (Key Management System) para asegurar procesos de generación, custodia, rotación y distribución segura de claves criptográficas. Amplia experiencia en el desarrollo y validación de arquitecturas basadas en PKI, uso de certificados X.509, protocolos de autenticación robusta, y cumplimiento de estándares de seguridad internacionales.

Acostumbrado a coordinar equipos multidisciplinares, definir prácticas de Secure Software Development Lifecycle (SSDLC), implementar controles de seguridad en todas las fases del desarrollo, liderar auditorías internas y validar el cumplimiento de normativas como PCI DSS, ISO 27001/27002, OWASP y recomendaciones NIST. Enfoque orientado a la calidad, la automatización y la reducción de riesgos técnicos en productos y servicios críticos.Implementación soluciones JAVA para sistemas de seguridad de la informaciónAnalista Programador Senior 3-5 años de experiencia en desarrollo de software con Java en entornos seguros.

• Programación con Java 17 o superior.
• Criptografía: Conocimiento de algoritmos de cifrado (simétrico y asimétrico), firmas digitales, hashes, y protocolos de seguridad (como TLS, SSL, PKI).
• Sistemas de Gestión de Claves (KMS): Familiaridad con la arquitectura y el desarrollo de soluciones que gestionen el ciclo de vida de claves criptográficas (generación, almacenamiento, distribución, rotación y eliminación).
• Módulos de Seguridad de Hardware (HSM): Experiencia en el uso e integración de HSMs para almacenar claves de manera segura y realizar operaciones criptográficas de alta seguridad. Esto incluye conocimientos sobre APIs comunes como PKCS#11 y JCE (Java Cryptography Extension).
• Experiencia en el manejo de herramientas de control de versiones, preferiblemente GIT.
• Familiaridad con entornos de desarrollo integrados (IDE) y herramientas para desarrollo de código seguro.

// Herramientas Gestión de Proyectos / DOORS (Básico) // Metodologías / ITIL (Básico) // Tecnologías Digitales / Copilot (Microsoft) (Básico) // Java / Java SE11 (Básico) // Herramientas Internas / MIND Jira (Medio) // Metodologías / Kanban (Medio) // Gestión de usuarios / Linux (Medio) // Metodologías / Scrum (Avanzado) Princ. (Exp: 2-3 Años)

// Mobility / Gestión de transacciones de venta y acceso a la red de transporte (Básico) // Operaciones Tech - Tecnologías Digitales / Patrones de arquitectura (Medio) // Operaciones Tech - Tecnologías Digitales / Scrum (Medio) // Operaciones Tech - Tecnologías Digitales / Arquitectura de Información (Medio) Princ. (Exp: 3-4 Años)