Experiencia como Ingeniero de Cifrado de Datos

Experiencia guiando y entrenando equipos de desarrollo sobre cómo cifrar datos on-premises o en la nube y cómo gestionar el ciclo de vida de las claves de cifrado y almacenarlas de forma segura.

Se requerirá experiencia utilizando AWS KMS, Cloud HSM, Gemalto/Thales HSM o Gestión de Claves.

Experiencia trabajando con equipos de negocio para entender y documentar la estrategia de cifrado y Gestión de Claves de productos y servicios impulsados por TI.

Experiencia beneficiosa en arquitectura e implementación de estrategias de cifrado en AWS, Azure o Google Cloud, incluyendo trabajo con CMKs e integración con un "proveedor" HSM de terceros.

Experiencia configurando, gestionando y operando PKI y automatizando la gestión del ciclo de vida de certificados.

Se requiere capacidad de habla y escritura en inglés. Se desea proficiencia en portugués.

Usted será responsable del diseño, operaciones, ingeniería, automatización y gestión diaria de la infraestructura de Cifrado, que incluye servidores Windows y Linux, appliances COTS y Módulos de Seguridad de Hardware (HSMs) para proporcionar capacidades criptográficas a los clientes. Su enfoque principal será la gestión de claves, seguridad de datos y de bases de datos.

Usted reportará al Director de Protección de Datos.

Funciones del Ingeniero de Cifrado

Explicar las guías de integración y seguir los pasos para integrar cifrado y gestión de claves según corresponda. Trabajar bajo la guía del gerente para ejecutar integraciones/mantenimiento de integraciones existentes siguiendo las orientaciones del equipo y de los gerentes.

Colaborar con el Gerente para identificar brechas de capacidad e inconsistencias operativas dentro del entorno de controles de Protección de Datos y desarrollar un plan para abordarlas mediante mejora de producto, reconfiguración, actualizaciones y/o automatización de procesos.

Responsabilidades del Ingeniero de Cifrado

Reportar el progreso contra el Plan semanalmente.

Proporcionar insumos para actualizar la hoja de ruta de Protección de Datos trimestralmente.

Asegurarse de que la documentación técnica y de procesos esté 100% actualizada todo el tiempo (todos los cambios documentados exhaustivamente).

Asegurarse de que las nuevas implementaciones/integraciones/implantación de agentes sigan los procesos de preparación operativa, estén documentadas, que los KPIs de salud/rendimiento estén definidos y en su lugar, y que el monitoreo y las alertas estén activos antes de promover a producción.

Seguir la gobernanza de cambios y las orientaciones del equipo (incluyendo procesos documentados donde estén disponibles y sean aplicables).

Demostrar progreso continuo hacia la obtención de una certificación específica de seguridad (o de un producto de seguridad específico) o mantener una certificación actual.

Completar dos cursos de formación relacionados con la carrera por año.

Asistir a sesiones de "lunch and learn" para compartir conocimiento con el grupo de Ingeniería.