Descripción
* **Ubicación**
------------
Calle Bergara 13
8002 Barcelona
* **Área de empleo**
-------------------
TI \- Desarrollo
* **Nivel**
---------
Profesionales experimentados
* **Modelo laboral**
-----------------
Jornada completa
* **ID de referencia**
----------------
48179
Schwarz Digits crea la base tecnológica para la soberanía digital en Europa. Como división de TI y digital del Grupo Schwarz, desarrollamos y gestionamos las infraestructuras de TI para las divisiones minoristas Lidl y Kaufland, así como para Schwarz Production y PreZero. Al mismo tiempo, operamos como proveedor independiente en el mercado externo para apoyar a empresas de toda Europa en su transformación digital. Agrupamos nuestros servicios centrales en las áreas de Nube, Ciberseguridad, Datos \& IA, Comunicación y Espacio de trabajo.
Únete a nosotros y contribuye a la soberanía digital en Europa. Con nosotros, trabajarás en la intersección entre agilidad y seguridad: te beneficiarás de procesos de toma de decisiones ágiles, disfrutarás de una auténtica libertad creativa en tus proyectos y podrás construir sobre la base estable del Grupo Schwarz.
### **Tus funciones**
* Diseñarás y desarrollarás nuestro Servicio de Gestión de Claves, centrándote en la generación segura de claves, la gestión del ciclo de vida (rotación de claves) y operaciones criptográficas de alto rendimiento.
* Implementarás y optimizarás flujos de datos complejos, como el cifrado por sobre (Envelope Encryption), gestionando la relación entre las claves de cifrado de datos (DEK) y las claves de cifrado de claves (KEK) para ofrecer una seguridad multicapa.
* Desarrollarás operadores de Kubernetes para automatizar todo el ciclo de vida del KMS y del Administrador de Secretos, garantizando que el servicio sea autorreparable, escalable y fácil de configurar.
* Construirás y mantendrás APIs REST robustas que permitan a los clientes gestionar programáticamente los anillos de claves, importar claves externas y ejecutar flujos de trabajo de firma/verificación.
* Asumirás la responsabilidad total en un entorno "Tú lo construyes \- Tú lo ejecutas", actuando como puente entre la ingeniería de seguridad y el SRE.
* Asegurarás que cada operación criptográfica cumpla con los estándares industriales (AES, RSA, ECDSA, HMAC) y proporcione las trazas de auditoría necesarias para los requisitos de nube soberana.
### **Tu perfil**
* Tienes un profundo entusiasmo por la ingeniería de software, la criptografía aplicada y la seguridad nativa en la nube.
* Te haces cargo activamente de todo el ciclo de vida del desarrollo de software; Go y Kubernetes son tu pan y mantequilla \- los operadores de Kubernetes preferiblemente forman parte fundamental de tu conjunto de herramientas de ingeniería.
* Estás familiarizado con \- o deseas dominar \- algoritmos criptográficos (AES\-GCM, RSA\-OAEP, ECDSA) y comprendes la lógica subyacente al encapsulamiento seguro de claves y su transporte.
* Entiendes que "soberano" significa algo más que una simple ubicación; comprendes las necesidades de auditoría y cumplimiento normativo para la gestión de secretos en un entorno de nube de alta exigencia.
* No te limitas a revisar código; entiendes cómo fluye la información a través de un sistema, identificando posibles cuellos de botella en el tamaño de los cuerpos de las API o en la sobrecarga criptográfica para garantizar eficiencia de costos y rendimiento.
* Disfrutas descubriendo nuevos estándares de seguridad y te entusiasma compartir tus conocimientos con el equipo.
**Nuestros beneficios**
----------------