Ciberseguridad de alto nivel: PKI, HSM y criptografía post-cuántica

Procesia; Madrid; On-site; EUR 70,000 - 95,000; Full time

Job summary

PROCESIA busca un profesional con experiencia en ciberseguridad y PKI para diseñar y evolucionar infraestructuras de certificados, asegurando continuidad y cumplimiento normativo.

Te incorporarás a un equipo orientado a la administración de claves, auditorías y migraciones hacia criptografía post-cuántica, con foco en la Administración Pública.

Se valorará experiencia con HSM Thales Luna y capacidad para liderar proyectos de seguridad informática.

Qualifications

• Experiencia demostrable en PKI y certificados electrónicos, mínimo 4 años.
• Experiencia en proyectos para Administración Pública.
• Conocimientos de gestión de claves, ENS, eIDAS y ETSI.
• Habilidad para definir políticas y supervisar auditorías de seguridad.

Responsibilities

• Diseñar, evolucionar y supervisar infraestructuras PKI y servicios de certificación electrónica.
• Gestionar el ciclo de vida de certificados personales, de servidor y de aplicación.
• Definir políticas de certificación y supervisar la administración de HSM, especialmente Thales Luna.
• Coordinar al equipo técnico, mejorar procedimientos y asegurar cumplimiento.

Skills

PKI

Gestión de claves

Auditoría TI

Criptografía post-cuántica

Toma de decisiones

Education

Licenciatura en Informática/Telecomunicaciones o Matemáticas

Certificaciones ITIL 4, CISA, CISSP/CISM o ISO 27001 Lead Auditor

Tools

Thales Luna Network HSM

Administración de HSM

Job description

Hay amenazas que todavía no han llegado y alguien tiene que preparar las defensas. La criptografía también tiene fecha de caducidad: Los certificados vencen, las claves exigen una custodia impecable y los algoritmos que hoy protegen nuestros sistemas tendrán que evolucionar.

Por eso, buscamos a alguien que; no solo sepa cómo funciona todo esto, sino que tenga criterio para decidir qué debe cambiar, cómo hacerlo y qué no podemos permitirnos dejar al azar.

Tu terreno de juego

No vienes a mirar desde la barrera: Vienes a aportar experiencia en un entorno donde la seguridad, la normativa y la continuidad del servicio no admiten improvisaciones.

Tu misión tendrá tres grandes frentes:

• Diseñar, evolucionar y supervisar infraestructuras PKI y servicios de certificación electrónica.
• Gestionar el ciclo de vida de certificados personales, de servidor y de aplicación.
• Definir políticas de certificación y supervisar la administración de HSM, preferiblemente Thales Luna Network HSM.
• Coordinar al equipo técnico, mejorar procedimientos y mantener las incidencias bajo control.

2. Que la seguridad resista también una auditoría.

• Trabajar con el ENS, la Ley 6/2020, eIDAS y eIDAS 2, además de los estándares ETSI aplicables.
• Preparar auditorías y garantizar el cumplimiento de los requisitos de seguridad.
• Diseñar políticas de gestión, custodia y protección de claves criptográficas.

3. Que el futuro no nos pille con los deberes sin hacer.

• Elaborar el inventario criptográfico e identificar riesgos y dependencias.
• Diseñar una hoja de ruta hacia la criptoagilidad.
• Evaluar esquemas híbridos y algoritmos post-cuánticos como ML-KEM, ML-DSA y SLH-DSA.
• Preparar la evolución de las infraestructuras actuales ante los nuevos retos criptográficos.

¿Eres tú quien buscamos?

Para este reto necesitamos algo más que conocimientos teóricos. Necesitamos experiencia contrastada y capacidad para tomar decisiones con fundamento.

• Experiencia en TI, con al menos 4 en PKI y certificación electrónica.
• En proyectos para la Administración Pública.
• Con HSM; se valorará especialmente Thales Luna Network HSM.
• Dominio de PKI, gestión de claves, ENS, eIDAS, normativa ETSI y auditoría.
• Conocimientos sólidos de criptografía post-cuántica y estrategias de migración.

Titulación Universitaria en Informática, Telecomunicaciones o Matemáticas, las certificaciones como ITIL 4, CISA, CISSP/CISM o ISO 27001 Lead Auditor y el inglés técnico también sumarán puntos.

Y ¿Qué hay detrás del reto?

En PROCESIA encontrarás un proyecto especializado y de impacto real en la modernización digital del sector público, trabajando con profesionales que entienden la complejidad técnica y la importancia de hacer las cosas bien.

Además, tendrás oportunidades de aprendizaje continuo y de profundizar en tecnologías que están definiendo el futuro de la ciberseguridad.

Importante: necesitarás disponer de Habilitación Personal de Seguridad (HPS) o tener posibilidad de obtenerla a través de PROCESIA.