Este puesto ofrece la posibilidad de colaborar con ingenieros senior, permitiendo el desarrollo de habilidades prácticas en el ámbito de la ciberseguridad y la criptografía, con un énfasis particular en el cumplimiento de estándares y la excelencia técnica.

El ingeniero de software criptográfico será responsable de asistir en el diseño, la validación y la documentación de módulos y sistemas criptográficos, asegurando que cumplan con los estándares federales de procesamiento de información. Este puesto requiere un alto nivel de atención al detalle, habilidades de comunicación y una fuerte motivación hacia la ciberseguridad y la creación de documentación técnica.

Responsabilidades:

• Facilitar el proceso de certificación FIPS 140-3 para módulos criptográficos.
• Colaborar en el desarrollo, prueba y mantenimiento de paquetes RPM para diversas bibliotecas criptográficas.
• Trabajar junto a ingenieros experimentados y laboratorios externos para redactar y revisar documentación técnica, garantizando su claridad y conformidad con los estándares.
• Utilizar AlmaLinux, CentOS Stream o RHEL en entornos de desarrollo y prueba.
• Contribuir al equipo de ingeniería de seguridad mediante la aplicación de conocimientos en conceptos criptográficos, incluyendo cifrado, intercambio de claves y funciones hash.
• Aprender y aplicar las mejores prácticas en ciberseguridad, especialmente en relación con bibliotecas criptográficas como OpenSSL y GnuTLS.

Requisitos:

• Sólidos conocimientos en C/C++.
• Experiencia o comprensión en la creación de paquetes RPM.
• Fundamentos en matemáticas y conceptos de ciberseguridad.
• Experiencia con AlmaLinux, CentOS Stream o RHEL.
• Dominio del inglés, tanto oral como escrito.
• Atención minuciosa al detalle y capacidad para trabajar con documentación técnica.
• Pasión por redactar y revisar materiales técnicos.

Deseables:

• Experiencia en herramientas de depuración (por ejemplo, GDB, VS Code).
• Familiaridad con OpenSSL, NSS, Libgcrypt y GnuTLS.
• Certificaciones en ciberseguridad (por ejemplo, ISC2, CompTIA).
• Conocimiento de conceptos criptográficos, incluyendo cifrado, intercambio de claves, hash, PKI, entropía y generadores de números aleatorios (RNG).
• Comprensión de protocolos de encriptación (por ejemplo, SSH, IPsec, TLS).