Jobgether

Engenheiro de PKI Sênior

Estados Unidos

United States

AWS
Tradução automática. Consulte o original.

Sobre a oportunidade

Esta vaga é publicada em nome de uma empresa parceira, que gerencia todas as candidaturas e etapas subsequentes. Nosso parceiro busca um Engenheiro de PKI Sênior baseado nos Estados Unidos (Remoto).

Como funciona a Jobgether

Usamos um processo de correspondência baseado em IA para garantir que sua candidatura seja revisada de forma rápida, objetiva e justa em relação aos requisitos principais da função. Nosso sistema identifica os candidatos mais adequados, e esta lista é então compartilhada diretamente com a empresa contratante. A decisão final e as próximas etapas (entrevistas, avaliações) são gerenciadas pela equipe interna deles.

Agradecemos seu interesse e desejamos o melhor!

Por que se candidatar através da Jobgether?

Aviso de Privacidade de Dados: Ao enviar sua candidatura, você reconhece que a Jobgether processará seus dados pessoais para avaliar sua candidatura e compartilhar informações relevantes com o empregador contratante. Este processamento baseia-se no interesse legítimo e em medidas pré-contratuais sob as leis de proteção de dados aplicáveis (incluindo o GDPR). Você pode exercer seus direitos (acesso, retificação, exclusão, objeção) a qualquer momento.

#LI-CL1

Como Engenheiro de PKI Sênior, você desempenhará um papel fundamental na manutenção e no fortalecimento da infraestrutura de chave pública e dos serviços de gerenciamento de certificados em toda a empresa. Você garantirá a segurança, a disponibilidade e a confiabilidade das operações do ciclo de vida dos certificados em um ambiente tecnológico complexo. Trabalhando com Microsoft Active Directory Certificate Services, plataformas de gerenciamento de certificados corporativos e soluções de módulos de segurança de hardware (HSM), você solucionará problemas e manterá serviços criptográficos essenciais. Você também contribuirá para iniciativas de automação, melhorias operacionais e o desenvolvimento contínuo das capacidades criptográficas corporativas. Colaborando com as equipes de infraestrutura, aplicações, redes e gerenciamento de chaves, você ajudará a proteger sistemas sensíveis e a garantir comunicações digitais seguras. Esta função de alto impacto oferece a oportunidade de aplicar profunda experiência técnica em um ambiente remoto, enquanto apoia operações de segurança críticas e fortalece a resiliência corporativa.

Responsabilidades

  1. Administração de Infraestrutura de PKI: Operar, manter e dar suporte ao Microsoft Active Directory Certificate Services (AD CS), incluindo autoridades certificadoras emissoras, modelos de certificados, serviços de registro, registro automático, Network Device Enrollment Service (NDES) e publicação de listas de revogação de certificados (CRL).
  1. Gerenciamento do Ciclo de Vida de Certificados: Administrar plataformas corporativas de gerenciamento do ciclo de vida de certificados, como Venafi Trust Protection Platform ou Keyfactor Command, gerenciando inventários de certificados, processando solicitações, coordenando renovações e solucionando problemas de integração de plataformas.
  1. Suporte a Serviços Criptográficos: Trabalhar com o Fortanix Data Security Manager e outros serviços baseados em módulos de segurança de hardware (HSM) para resolver problemas de acesso, conectividade e uso de chaves criptográficas em colaboração com as equipes responsáveis por essas plataformas.
  1. Solução de Problemas de Certificados: Investigar e resolver problemas envolvendo emissão de certificados, renovações, cadeias de confiança, revogação, registro via NDES, acesso a chaves privadas e validação de certificados.
  1. Saúde e Manutenção da Infraestrutura: Realizar verificações de rotina na saúde da PKI, aplicação de patches, manutenção, operações de backup e testes de recuperação para manter a disponibilidade, a segurança e a confiabilidade operacional do serviço.
  1. Gerenciamento de Expiração de Certificados: Monitorar alertas de expiração de certificados e coordenar renovações oportunas com proprietários de aplicações, equipes de infraestrutura e outras partes interessadas relevantes para evitar interrupções no serviço.
  1. Automação e Scripting: Manter e aprimorar scripts em PowerShell, tarefas agendadas, ferramentas de relatório e processos de automação existentes para otimizar o gerenciamento de certificados e reduzir o esforço operacional manual.
  1. Infraestrutura de Gerenciamento de Certificados: Manter a infraestrutura de gerenciamento do ciclo de vida de certificados (CLM) e o Certificate Lifecycle Management as a Service (CLaaS), garantindo uma entrega de serviço consistente e confiável.
  1. Serviços Criptográficos em Nuvem: Apoiar as capacidades de gerenciamento criptográfico no Microsoft Azure e Amazon Web Services (AWS), ajudando a manter o gerenciamento seguro de certificados e chaves em ambientes de nuvem.
  1. Integração de Rede e Aplicações: Apoiar a configuração e o gerenciamento de certificados em redes de entrega de conteúdo (CDNs), firewalls de aplicações web (WAFs), balanceadores de carga de rede e Azure Application Gateways.
  1. Documentação Operacional e Conformidade: Manter registros precisos de certificados, documentação técnica, manuais operacionais (runbooks) e procedimentos de manutenção. Apoiar auditorias, atividades de gerenciamento de mudanças e resposta a incidentes.
  1. Operações de Autoridade Certificadora Raiz: Apoiar cerimônias de autoridade certificadora raiz offline, atividades de manutenção e controles operacionais associados para preservar a integridade da hierarquia de certificados.
  1. Confiabilidade e Segurança do Serviço: Garantir que os serviços de PKI estabelecidos permaneçam seguros, disponíveis, bem documentados e operacionalmente estáveis, identificando oportunidades de melhoria contínua.

Requisitos

  1. Experiência em PKI Corporativa: Sólida experiência prática na administração do Microsoft Active Directory Certificate Services (AD CS) em ambiente corporativo, incluindo conhecimento prático de NDES.
  1. Gerenciamento do Ciclo de Vida de Certificados: Experiência na administração de plataformas corporativas de gerenciamento do ciclo de vida de certificados, como Venafi Trust Protection Platform ou Keyfactor Command.
  1. Conhecimento de HSM e Gerenciamento de Chaves: Conhecimento prático do Fortanix Data Security Manager ou soluções comparáveis de módulos de segurança de hardware, incluindo como os serviços de PKI interagem com chaves criptográficas protegidas. Não é necessária responsabilidade direta pela administração da plataforma HSM.
  1. Fundamentos Criptográficos: Sólida compreensão de certificados X.509, cadeias de certificados, processos de registro, revogação, Transport Layer Security (TLS) e proteção de chaves privadas.
  1. Scripting em PowerShell: Habilidades práticas de scripting e solução de problemas em PowerShell, com capacidade de manter automação operacional, tarefas agendadas e processos de relatório.
  1. Solução de Problemas de Infraestrutura: Capacidade de colaborar com equipes de Active Directory, DNS, redes, aplicações e gerenciamento de chaves para diagnosticar e resolver problemas complexos relacionados a certificados.
  1. Conhecimento em Segurança em Nuvem: Compreensão de gerenciamento criptográfico e serviços de certificados em ambientes Microsoft Azure ou AWS.
  1. Tecnologias de Segurança de Rede: Experiência na configuração e gerenciamento de certificados em CDNs, WAFs, balanceadores de carga de rede e Azure Application Gateways.
  1. Operações de Produção: Experiência no suporte a ambientes de produção, seguindo procedimentos de controle de mudanças, mantendo documentação operacional e respondendo a incidentes de serviço.
  1. Operações de CA Raiz Offline: Conhecimento e experiência com cerimônias de autoridade certificadora raiz offline e procedimentos de manutenção associados.
  1. Comunicação e Colaboração: Fortes habilidades analíticas e de resolução de problemas, atenção aos detalhes e capacidade de se comunicar efetivamente com partes interessadas técnicas em múltiplas disciplinas de infraestrutura e segurança.
  1. Mentalidade de Segurança: Uma abordagem proativa para o gerenciamento de riscos, confiabilidade operacional, precisão da documentação e proteção de ativos criptográficos corporativos.
  1. Qualificações Preferenciais: Experiência no suporte a certificados de assinatura de código ou certificados TLS de confiança pública.
  1. Conhecimento Operacional Preferencial: Familiaridade com procedimentos de backup e recuperação de PKI, resiliência de autoridade certificadora e requisitos de auditoria.

Benefícios

  • Salário Base Competitivo: Salário inicial anual variando de $101,900 a $132,800, dependendo das qualificações, experiência, condições de mercado e outras considerações comerciais.
  • Seguro Médico, Odontológico e de Visão: Acesso a cobertura de saúde que apoia o bem-estar geral dos funcionários.
  • Flexibilidade Remota: Um ambiente de trabalho favorável ao trabalho remoto, oferecendo flexibilidade sobre onde você trabalha dentro dos Estados Unidos.
  • Economia para Aposentadoria: Um programa 401(k) com contrapartida do empregador.
  • Folga Remunerada Flexível: PTO flexível para apoiar o equilíbrio entre vida profissional e pessoal e necessidades pessoais.
  • Licença Parental Remunerada: Benefícios generosos de licença parental para apoiar os funcionários e suas famílias.
  • Programas de Bem-Estar: Recursos e iniciativas projetados para promover o bem-estar físico e mental.
  • Seguro para Animais de Estimação: Acesso a opções de seguro para animais de estimação elegíveis.
  • Proteção Jurídica e de Identidade: Benefícios projetados para apoiar necessidades jurídicas pessoais e segurança de identidade.
  • Reembolso de Mensalidade: Assistência financeira para oportunidades educacionais e de desenvolvimento profissional elegíveis.
  • Apoio a Doações de Caridade: Um programa de doações para voluntários que apoia o envolvimento dos funcionários em causas beneficentes e comunitárias.
  • Impacto Técnico Significativo: A oportunidade de manter e melhorar a infraestrutura de segurança corporativa que protege sistemas críticos e comunicações digitais.
  • Desenvolvimento Profissional: Oportunidades para aprofundar a experiência em PKI, gerenciamento do ciclo de vida de certificados, criptografia em nuvem e operações de segurança corporativa.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026