Senior PKI Consultant

Grupo TECDATA Engineering; Madrid; Presencial; EUR 80.000 - 110.000; Jornada completa

Descripción de la vacante

Grupo TECDATA Engineering busca Consultor/a Sénior especializado/a en PKI, firma electrónica y servicios de confianza para proyectos críticos en Identity & Criptografía. Se valora experiencia en cumplimiento normativo, auditorías eIDAS y certificaciones.

Trabajarás con clientes y equipos técnicos, elaborando informes de cumplimiento y promoviendo buenas prácticas de seguridad. Participarás en procesos de certificación a nivel nacional e internacional.

Formación

• Experiencia en PKI, firmas digitales y servicios de confianza.
• Conocimientos de cumplimiento normativo, auditorías eIDAS.
• Capacidad para trabajar con clientes y equipos técnicos.

Responsabilidades

• Evaluar cumplimiento de PKI y prestadores de servicios de confianza.
• Participar en auditorías eIDAS y procesos de certificación.
• Elaborar informes de cumplimiento y documentación técnica.
• Coordinar evidencias para auditorías y certificaciones.
• Asesorar en firma electrónica y criptografía para clientes.

Conocimientos

PKI

Seguridad informática

Auditoría eIDAS

Gestión de proyectos

Educación

Ingeniería Informática

Descripción del empleo

¡Buscamos Consultor/a Sénior de Cumplimiento PKI y Servicios de Confianza!

Desde Tecdata Engineering buscamos incorporar un/a Consultor/a Sénior especializado/a en PKI, firma electrónica y servicios de confianza para participar en proyectos de alta criticidad dentro de la unidad de Identity & Criptografía de Telefónica Tech.

Buscamos un perfil con experiencia sólida en cumplimiento normativo, auditorías eIDAS, PKI y servicios de confianza, capaz de trabajar tanto con clientes como con equipos técnicos y organismos de certificación.

¿Cuál será tu misión?

Tu principal responsabilidad será evaluar y facilitar el cumplimiento normativo de infraestructuras PKI y prestadores de servicios de confianza, participando en auditorías, procesos de certificación y proyectos de adecuación normativa.

Trabajarás en proyectos donde la seguridad, la identidad digital y la confianza en las transacciones electrónicas son elementos críticos.

¿Cuáles serán tus funciones?

• Evaluar el cumplimiento de requisitos aplicables a infraestructuras PKI y prestadores de servicios de confianza.
• Identificar desviaciones y definir medidas de adecuación y planes de acción.
• Participar en la preparación y ejecución de auditorías eIDAS y estándares ETSI.
• Realizar el seguimiento y gestión de hallazgos derivados de auditorías.
• Elaborar y revisar Certificate Policies (CP) y Certificate Practice Statements (CPS).
• Analizar la aplicabilidad e impacto de eIDAS/eIDAS2, CA/Browser Forum, ENS y RGPD.
• Trabajar con requisitos específicos de la Administración General del Estado (AGE).
• Asesorar a clientes y equipos técnicos en materia de firma electrónica, certificados digitales y criptografía.
• Definir controles de seguridad y buenas prácticas para infraestructuras PKI.
• Acompañar procesos de evaluación de conformidad, certificación y acreditación.
• Coordinar documentación y evidencias necesarias para auditorías y certificaciones.
• Colaborar con fabricantes, auditores externos, organismos certificadores y autoridades competentes.
• Elaborar informes de cumplimiento y documentación técnica y normativa para proyectos nacionales e internacionales.

¿Qué experiencia buscamos?

• +5 años de experiencia en proyectos relacionados con PKI, firma electrónica, certificados digitales y servicios de confianza.
• +4 años de experiencia en auditorías de certificación eIDAS.
• Experiencia demostrable aplicando eIDAS/eIDAS2, estándares ETSI y requisitos CA/Browser Forum.
• Experiencia en proyectos de Administración Pública y adecuación al ENS.
• Experiencia con soluciones de firma electrónica y criptografía.
• Experiencia en entornos de alta seguridad vinculados a organismos nacionales e internacionales.

Formación y certificaciones

Imprescindibles

• Ingeniería Informática, Ingeniería de Telecomunicación o titulación universitaria equivalente.
• Certificaciones CISSP, CISA y CISM.

Muy Valorables

• Certificación PKI de Entrust.
• Certificación en HSM nShield o EPICOM.
• ITIL v4 o superior.
• Formación especializada en IAM (Identity & Access Management).

Conocimientos técnicos y normativos

• PKI y criptografía: infraestructuras PKI, certificados digitales, criptografía aplicada y gestión del ciclo de vida de certificados.
• Servicios de confianza: eIDAS/eIDAS2 y estándares ETSI.
• CA/Browser Forum Baseline Requirements.
• Firma electrónica avanzada y cualificada.
• ENS y RGPD.
• Requisitos aplicables a la Administración General del Estado (AGE).
• Marcos y requisitos de seguridad aplicables a entornos OTAN/NATO, Unión Europea y FMN.

¿Qué perfil buscamos?

• Capacidad analítica y pensamiento crítico.
• Orientación al cumplimiento y a la seguridad.
• Capacidad para interpretar requisitos normativos complejos.
• Experiencia elaborando documentación técnica y normativa rigurosa.
• Capacidad de comunicación con clientes, auditores y equipos técnicos.
• Autonomía y organización para gestionar auditorías y procesos de certificación.
• Capacidad para trabajar en equipos multidisciplinares.

Idiomas

• Español: avanzado/nativo.
• Inglés: avanzado, necesario para trabajar en proyectos nacionales e internacionales.