Estados Unidos
Temple Health
Jobgether
Ingeniero/a de PKI Sénior
Estados Unidos
United States
AWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Esta posición se publica en nombre de una empresa asociada, que gestiona todas las solicitudes y los pasos siguientes. Nuestro socio busca un/a Ingeniero/a de PKI Sénior con base en Estados Unidos (remoto).
Cómo funciona Jobgether
Utilizamos un proceso de emparejamiento basado en IA para garantizar que tu solicitud sea revisada de forma rápida, objetiva y justa frente a los requisitos principales del puesto. Nuestro sistema identifica a los candidatos que mejor se ajustan, y esta lista corta se comparte directamente con la empresa contratante. La decisión final y los pasos siguientes (entrevistas, evaluaciones) son gestionados por su equipo interno.
¡Agradecemos tu interés y te deseamos lo mejor!
Por qué solicitar a través de Jobgether?
Aviso de privacidad de datos: Al enviar tu solicitud, reconoces que Jobgether procesará tus datos personales para evaluar tu candidatura y compartir información relevante con el empleador contratante. Este procesamiento se basa en el interés legítimo y en las medidas precontractuales bajo las leyes de protección de datos aplicables (incluyendo el RGPD). Puedes ejercer tus derechos (acceso, rectificación, supresión, oposición) en cualquier momento.
#LI-CL1
Como Ingeniero/a de PKI Sénior, desempeñarás un papel fundamental en el mantenimiento y fortalecimiento de la infraestructura de clave pública y los servicios de gestión de certificados a nivel empresarial. Garantizarás la seguridad, disponibilidad y fiabilidad de las operaciones del ciclo de vida de los certificados en un entorno tecnológico complejo. Trabajando con Microsoft Active Directory Certificate Services, plataformas de gestión de certificados empresariales y soluciones de módulos de seguridad de hardware (HSM), solucionarás problemas y mantendrás servicios criptográficos esenciales. También contribuirás a iniciativas de automatización, mejoras operativas y al desarrollo continuo de las capacidades criptográficas de la empresa. Al colaborar con los equipos de infraestructura, aplicaciones, redes y gestión de claves, ayudarás a proteger sistemas sensibles y a asegurar las comunicaciones digitales. Este puesto de alto impacto ofrece la oportunidad de aplicar una profunda experiencia técnica en un entorno remoto mientras apoyas operaciones de seguridad críticas y fortaleces la resiliencia empresarial.
Responsabilidades
- Administración de la infraestructura de PKI: Operar, mantener y dar soporte a Microsoft Active Directory Certificate Services (AD CS), incluyendo autoridades de certificación emisoras, plantillas de certificados, servicios de inscripción, inscripción automática, Network Device Enrollment Service (NDES) y publicación de listas de revocación de certificados (CRL).
- Gestión del ciclo de vida de certificados: Administrar plataformas empresariales de gestión del ciclo de vida de certificados, como Venafi Trust Protection Platform o Keyfactor Command, gestionando inventarios de certificados, procesando solicitudes, coordinando renovaciones y solucionando problemas de integración de plataformas.
- Soporte de servicios criptográficos: Trabajar con Fortanix Data Security Manager y otros servicios respaldados por módulos de seguridad de hardware (HSM) para resolver problemas de acceso, conectividad y uso de claves criptográficas en colaboración con los equipos responsables de dichas plataformas.
- Solución de problemas de certificados: Investigar y resolver problemas relacionados con la emisión de certificados, renovaciones, cadenas de confianza, revocación, inscripción NDES, acceso a claves privadas y validación de certificados.
- Salud y mantenimiento de la infraestructura: Realizar comprobaciones rutinarias del estado de la PKI, parches, mantenimiento, operaciones de copia de seguridad y pruebas de recuperación para mantener la disponibilidad del servicio, la seguridad y la fiabilidad operativa.
- Gestión de caducidad de certificados: Supervisar las alertas de caducidad de certificados y coordinar las renovaciones oportunas con los propietarios de las aplicaciones, los equipos de infraestructura y otras partes interesadas relevantes para evitar interrupciones del servicio.
- Automatización y scripting: Mantener y mejorar scripts de PowerShell, tareas programadas, herramientas de informes y procesos de automatización existentes para agilizar la gestión de certificados y reducir el esfuerzo operativo manual.
- Infraestructura de gestión de certificados: Mantener la infraestructura de gestión del ciclo de vida de certificados (CLM) y de gestión del ciclo de vida de certificados como servicio (CLaaS), garantizando una prestación de servicios coherente y fiable.
- Servicios criptográficos en la nube: Apoyar las capacidades de gestión criptográfica en Microsoft Azure y Amazon Web Services (AWS), ayudando a mantener una gestión segura de certificados y claves en entornos de nube.
- Integración de redes y aplicaciones: Apoyar la configuración y gestión de certificados en redes de entrega de contenido (CDN), firewalls de aplicaciones web (WAF), balanceadores de carga de red y Azure Application Gateways.
- Documentación operativa y cumplimiento: Mantener registros precisos de certificados, documentación técnica, manuales operativos y procedimientos de mantenimiento. Apoyar auditorías, actividades de gestión de cambios y respuesta a incidentes.
- Operaciones de autoridad de certificación raíz: Apoyar las ceremonias de autoridad de certificación raíz fuera de línea, las actividades de mantenimiento y los controles operativos asociados para preservar la integridad de la jerarquía de certificados.
- Fiabilidad y seguridad del servicio: Garantizar que los servicios de PKI establecidos permanezcan seguros, disponibles, bien documentados y operativamente estables, identificando al mismo tiempo oportunidades de mejora continua.
Requisitos
- Experiencia en PKI empresarial: Sólida experiencia práctica en la administración de Microsoft Active Directory Certificate Services (AD CS) en un entorno empresarial, incluyendo conocimientos prácticos de NDES.
- Gestión del ciclo de vida de certificados: Experiencia en la administración de plataformas empresariales de gestión del ciclo de vida de certificados, como Venafi Trust Protection Platform o Keyfactor Command.
- Conocimientos de HSM y gestión de claves: Conocimientos prácticos de Fortanix Data Security Manager o soluciones comparables de módulos de seguridad de hardware, incluyendo cómo interactúan los servicios de PKI con claves criptográficas protegidas. No se requiere responsabilidad directa en la administración de la plataforma HSM.
- Fundamentos criptográficos: Sólida comprensión de certificados X.509, cadenas de certificados, procesos de inscripción, revocación, Transport Layer Security (TLS) y protección de claves privadas.
- Scripting en PowerShell: Habilidades prácticas de scripting y resolución de problemas en PowerShell, con capacidad para mantener la automatización operativa, tareas programadas y procesos de informes.
- Solución de problemas de infraestructura: Capacidad para colaborar con los equipos de Active Directory, DNS, redes, aplicaciones y gestión de claves para diagnosticar y resolver problemas complejos relacionados con certificados.
- Conocimientos de seguridad en la nube: Comprensión de la gestión criptográfica y los servicios de certificados dentro de entornos de Microsoft Azure o AWS.
- Tecnologías de seguridad de red: Experiencia en la configuración y gestión de certificados en CDN, WAF, balanceadores de carga de red y Azure Application Gateways.
- Operaciones de producción: Experiencia en el soporte de entornos de producción, siguiendo procedimientos de control de cambios, manteniendo documentación operativa y respondiendo a incidentes de servicio.
- Operaciones de CA raíz fuera de línea: Conocimientos y experiencia con ceremonias de autoridad de certificación raíz fuera de línea y procedimientos de mantenimiento asociados.
- Comunicación y colaboración: Sólidas habilidades analíticas y de resolución de problemas, atención al detalle y capacidad para comunicarse eficazmente con las partes interesadas técnicas en múltiples disciplinas de infraestructura y seguridad.
- Mentalidad de seguridad: Un enfoque proactivo hacia la gestión de riesgos, la fiabilidad operativa, la precisión de la documentación y la protección de los activos criptográficos de la empresa.
- Cualificaciones preferentes: Experiencia en el soporte de certificados de firma de código o certificados TLS de confianza pública.
- Conocimientos operativos preferentes: Familiaridad con los procedimientos de copia de seguridad y recuperación de PKI, resiliencia de la autoridad de certificación y requisitos de auditoría.
Beneficios
- Salario base competitivo: Salario inicial anual que oscila entre $101,900 y $132,800, dependiendo de las cualificaciones, la experiencia, las condiciones del mercado y otras consideraciones empresariales.
- Seguro médico, dental y de visión: Acceso a cobertura sanitaria que apoya el bienestar general de los empleados.
- Flexibilidad remota: Un entorno de trabajo favorable al trabajo remoto que ofrece flexibilidad sobre dónde trabajar dentro de los Estados Unidos.
- Ahorro para la jubilación: Un programa 401(k) con aportaciones equivalentes del empleador.
- Tiempo libre remunerado flexible: PTO flexible para apoyar el equilibrio entre la vida laboral y personal y las necesidades personales.
- Permiso parental remunerado: Generosos beneficios de permiso parental para apoyar a los empleados y sus familias.
- Programas de bienestar: Recursos e iniciativas diseñados para promover el bienestar físico y mental.
- Seguro para mascotas: Acceso a opciones de seguro para mascotas elegibles.
- Protección legal y de identidad: Beneficios diseñados para apoyar las necesidades legales personales y la seguridad de la identidad.
- Reembolso de matrícula: Asistencia financiera para oportunidades educativas y de desarrollo profesional elegibles.
- Apoyo a donaciones benéficas: Un programa de "Donations for Doers" que apoya la participación benéfica y comunitaria de los empleados.
- Impacto técnico significativo: La oportunidad de mantener y mejorar la infraestructura de seguridad empresarial que protege sistemas críticos y comunicaciones digitales.
- Desarrollo profesional: Oportunidades para profundizar en la experiencia en PKI, gestión del ciclo de vida de certificados, criptografía en la nube y operaciones de seguridad empresarial.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil