Salario negociable
Qode
Texas, USA
Título del puesto: Arquitecto Senior PKI/Venafi Ubicación: Remoto Tipo de empleo: Tiempo completo Nivel de experiencia: 12+ años Resumen del puesto: Buscamos un Arquitecto Senior PKI/Venafi altamente experimentado y estratégico, con amplia experiencia en Venafi, arquitectura PKI-DSS, mecanismos criptográficos y entornos en la nube. Esta es una oportunidad clave en un entorno nuevo para liderar el descubrimiento, diseño, implementación y soporte integral de soluciones empresariales de infraestructura de clave pública (PKI) y gestión del ciclo de vida de certificados. Los candidatos ideales tendrán una sólida formación arquitectónica y demostrada capacidad de éxito al entregar infraestructuras criptográficas seguras, escalables y cumplidoras en entornos híbridos en la nube. Principales responsabilidades: Liderar la arquitectura, ingeniería e integración de infraestructuras de clave pública (PKI) y sistemas de gestión de certificados utilizando la plataforma Venafi Trust Protection Platform. Dirigir todas las fases del ciclo de vida del proyecto: descubrimiento, diseño, implementación, soporte y optimización. Desarrollar estándares empresariales PKI-DSS (Infraestructura de Clave Pública – Estándares de Seguridad de Datos) alineados con marcos de cumplimiento, auditoría y seguridad. Diseñar soluciones criptográficas seguras y escalables que incluyan certificados digitales, TLS/SSL, gestión de claves, mecanismos de cifrado y protocolos seguros. Supervisar la integración de servicios PKI y criptográficos con plataformas en la nube (AWS, Azure, GCP) y cadenas de herramientas DevSecOps. Definir y hacer cumplir políticas para la gestión del ciclo de vida de los certificados, incluyendo emisión, renovación, rotación y revocación. Colaborar con equipos de seguridad, infraestructura y aplicaciones para garantizar la adopción segura de servicios criptográficos. Evaluar tecnologías emergentes, contribuir al plan estratégico de seguridad y mejorar continuamente la postura criptográfica. Requisitos obligatorios: 12+ años de experiencia en Arquitectura de Seguridad de la Información, con al menos 5 años especializados en PKI, gestión de certificados y criptografía. Experiencia práctica con la plataforma Venafi Trust Protection Platform – configuración de políticas, configuración de flujos de trabajo, integraciones de agentes, etc. Sólido conocimiento de la arquitectura PKI, jerarquía de CA, HSM, OCSP, CRL y mecanismos de protección de claves. Conocimientos profundos de estándares criptográficos (RSA, ECC, AES, SHA, TLS/SSL, etc.) y protocolos de seguridad. Experiencia desplegando soluciones PKI/gestión de certificados en entornos en la nube (AWS, Azure, GCP) e híbridos. Trayectoria comprobada trabajando como Arquitecto, liderando sesiones de diseño de seguridad, evaluaciones de riesgos e implementaciones de soluciones. Sólidas habilidades de scripting o automatización (por ejemplo, PowerShell, Python, APIs REST) para la automatización del ciclo de vida de certificados. Conocimiento de marcos de seguridad como NIST, ISO 27001, PCI-DSS y normativas de cumplimiento. Requisitos preferidos: Certificaciones Venafi u otras relacionadas. Experiencia con HSM (Thales, SafeNet, AWS CloudHSM).