




Resumen: Únase a un equipo centrado en la soberanía digital, diseñando y desarrollando servicios de gestión de claves con libertad creativa y estándares de seguridad robustos. Aspectos destacados: 1. Contribuir a la soberanía digital en Europa 2. Disfrutar de una auténtica libertad creativa en los proyectos 3. Construir sobre la base estable del Grupo Schwarz * **Ubicación** ------------ Calle Bergara 13 8002 Barcelona * **Área de empleo** ------------------- TI \- Desarrollo * **Nivel** --------- Profesionales experimentados * **Modelo laboral** ----------------- Jornada completa * **ID de referencia** ---------------- 48179 Schwarz Digits crea la base tecnológica para la soberanía digital en Europa. Como división de TI y digital del Grupo Schwarz, desarrollamos y gestionamos las infraestructuras de TI para las divisiones minoristas Lidl y Kaufland, así como para Schwarz Production y PreZero. Al mismo tiempo, operamos como proveedor independiente en el mercado externo para apoyar a empresas de toda Europa en su transformación digital. Agrupamos nuestros servicios centrales en las áreas de Nube, Ciberseguridad, Datos \& IA, Comunicación y Espacio de trabajo. Únase a nosotros y contribuya a la soberanía digital en Europa. Con nosotros, trabajará en la intersección entre agilidad y seguridad: se beneficiará de procesos de toma de decisiones rápidos, disfrutará de una auténtica libertad creativa en sus proyectos y podrá construir sobre la base estable del Grupo Schwarz. ### **Sus tareas** * Diseñará y desarrollará nuestro servicio de gestión de claves, centrándose en la generación segura de claves, la gestión del ciclo de vida (rotación de claves) y operaciones criptográficas de alto rendimiento. * Implementará y optimizará flujos de datos complejos, como el cifrado envolvente, gestionando la relación entre las claves de cifrado de datos (DEK) y las claves de cifrado de claves (KEK) para ofrecer una seguridad multicapa. * Desarrollará operadores de Kubernetes para automatizar todo el ciclo de vida del KMS y del gestor de secretos, garantizando que el servicio sea autorreparable, escalable y fácil de configurar. * Creará y mantendrá APIs REST robustas que permitan a los clientes gestionar programáticamente los anillos de claves, importar claves externas y ejecutar flujos de trabajo de firma/verificación. * Asumirá la responsabilidad total en un entorno "Usted lo construye \- Usted lo opera", actuando como puente entre la ingeniería de seguridad y el SRE. * Asegurará que cada operación criptográfica cumpla con los estándares industriales (AES, RSA, ECDSA, HMAC) y proporcione las trazas de auditoría necesarias para los requisitos de nube soberana. ### **Su perfil** * Tiene un profundo entusiasmo por la ingeniería de software, la criptografía aplicada y la seguridad nativa en la nube. * Asume activamente la responsabilidad del ciclo de vida completo del desarrollo de software; Go y Kubernetes son su herramienta fundamental \- los operadores de Kubernetes preferiblemente forman parte esencial de su conjunto de herramientas de ingeniería. * Está familiarizado con\- o ansioso por dominar\- algoritmos criptográficos (AES\-GCM, RSA\-OAEP, ECDSA) y comprende la lógica subyacente al encapsulamiento seguro de claves y su transporte. * Comprende que "soberano" significa algo más que una mera ubicación; entiende las necesidades de auditoría y cumplimiento normativo relacionadas con la gestión de secretos en un entorno en la nube de alta exigencia. * No se limita a revisar código; entiende cómo fluyen los datos a través de un sistema, identificando posibles cuellos de botella en los tamaños de los cuerpos de las API o en la sobrecarga criptográfica para garantizar eficiencia de costes y rendimiento. * Le gusta descubrir nuevos estándares de seguridad y le entusiasma compartir sus conocimientos con el equipo.


