Ingeniero de Software — Gestión de Claves y Secretos (Go / Kubernetes / Criptografía)

Una de las mayores empresas de retail de Europa está construyendo su propianube soberana desde cero: una infraestructura diseñada para que los datos y servicios críticos del negocio residan dentro de la Unión Europea, de forma totalmente independiente de los principales proveedores estadounidenses o asiáticos.

Dentro de esa plataforma hay un equipo que no desarrolla funciones orientadas al cliente, sino algo mucho más fundamental:el sistema que protege, cifra y gestiona cada clave y secreto del que depende el resto de la plataforma.Sin este equipo, nada más puede considerarse seguro.

Buscamos a la persona que se unirá a ese equipo como Software Engineer.

• ElKey Management Service (KMS): el sistema central que genera, rota y protege las claves de cifrado en toda la plataforma.

• Flujos deEnvelope Encryption (cifrado por envoltorio o multicapa), gestionando la relación entre las claves de datos y las claves maestras.

• Kubernetes Operators que automaticen por completo el ciclo de vida de este sistema, sin intervención manual.

• APIs que otros equipos de la empresa utilizarán para solicitar claves, firmar documentos o verificar firmas, sin necesidad de entender ellos mismos la criptografía.

• Un producto que debe cumplir con los estándares de seguridad más exigentes de la industria (AES, RSA, ECDSA, HMAC) y los requisitos de auditoría de un entorno de nube de alto riesgo.

Trabajarás bajo un modelo"you build it, you run it": lo que diseñas, lo operas. No se trata de lanzarlo y olvidarse.

Modelo de trabajo híbrido:2 días en la oficina (Barcelona) / 3 días en remoto.