Ingeniero de Integración KMS y Seguridad Criptográfica

Se busca un profesional para diseñar, implementar y probar una capa de integración KMS entre Canton y Azure Key Vault/Managed HSM, permitiendo el uso seguro de firmas criptográficas y gestión de claves. 

El puesto requiere colaboración cercana con equipos de infraestructura para cumplir con los requisitos de custodia de claves, firma y validación de certificados. También implica desarrollar librerías reutilizables, bien testeadas, e integrarlas con pipelines de despliegue y flujos CI/CD seguros.

Responsabilidades:

• Diseñar, implementar y probar integraciones KMS seguras.
  
• Colaborar con equipos de infraestructura para cumplir requisitos de custodia de claves, firmas y validación de certificados.
  
• Desarrollar librerías reutilizables y garantizar su integración con pipelines de despliegue y flujos CI/CD seguros.
  
• Participar en revisiones de código, modelado de amenazas y auditorías de seguridad.
  
• Proporcionar documentación técnica clara y colaborar con equipos de producto, DevOps y arquitectura.
  

Requisitos:

• Experiencia en Scala y/o Java, con capacidad demostrada para escribir código limpio, mantenible y seguro.
  
• Comprensión de fundamentos criptográficos, incluyendo ciclo de vida de claves, almacenamiento seguro y computación segura.
  
• Conocimiento de TLS y certificados X.509.
  
• Experiencia con algoritmos de firma digital y flujos de cifrado/descifrado (AES, RSA, etc.).
  
• Experiencia construyendo integraciones, SDK o plugins en sistemas distribuidos o plataformas blockchain.
  
• Familiaridad con APIs REST/JSON y sistemas asincrónicos.
  
• Capacidad para trabajar en entornos basados en Git con herramientas modernas de CI/CD.
  
• Inglés de nivel intermedio alto a fluido (escrito y hablado) para comunicación técnica efectiva.
  
• Conocimiento de plataformas blockchain o DLT en casos de uso empresariales es valorado.
  
• Conocimiento de Canton, Daml o lenguajes de smart contracts similares es valorado.
  
• Experiencia con SDKs de Azure, especialmente Key Vault y Managed HSM, así como otros proveedores KMS o HSM.
  
• Familiaridad con prácticas de desarrollo seguro de software, incluyendo modelado de amenazas.
  
• Comprensión de DevSecOps, incluyendo gestión de secretos y automatización de seguridad.
  
• Experiencia trabajando con Kubernetes, Helm y automatización de infraestructura (Terraform, Pulumi).