Ingeniero de Software — Gestión de Claves y Secretos

Descripción

### **Descripción** Una de las mayores empresas minoristas de Europa está construyendo su propia **nube soberana** desde cero: una infraestructura diseñada para que los datos y servicios críticos del negocio residan dentro de la Unión Europea, totalmente independientes de los principales proveedores estadounidenses o asiáticos. Dentro de esa plataforma existe un equipo que no construye funciones orientadas al cliente, sino algo mucho más fundamental: **el sistema que protege, cifra y gestiona cada clave y secreto de los que depende el resto de la plataforma.** Sin este equipo, nada más puede considerarse seguro. Estamos buscando a la persona que se unirá a ese equipo como Ingeniero de Software. **Lo que construirás** * El **Servicio de Gestión de Claves (KMS)**: el sistema central que genera, rota y protege las claves de cifrado en toda la plataforma. * Flujos de **cifrado por sobreenvoltura (envelope encryption)** (cifrado multinivel), gestionando la relación entre claves de datos y claves maestras. * **Operadores de Kubernetes** que automatizan completamente el ciclo de vida de este sistema, sin intervención manual. * **APIs** que otros equipos de la empresa utilizarán para solicitar claves, firmar documentos o verificar firmas, sin necesidad de comprender la criptografía por sí mismos. * Un producto que debe cumplir con los estándares de seguridad más exigentes del sector (AES, RSA, ECDSA, HMAC) y con los requisitos de auditoría propios de un entorno cloud de alto riesgo. Trabajarás bajo un modelo **"tú lo construyes, tú lo operas"**: lo que diseñas, tú lo operas. No se trata de lanzarlo y abandonarlo. **Qué buscamos** * Experiencia real desarrollando software en **Go**, con **Kubernetes** como parte esencial de tu trabajo diario — no solo desplegándolo, sino construyendo **Operadores**. * Conocimientos sólidos de **criptografía aplicada**: cifrado simétrico y asimétrico, gestión de claves, firmas digitales. * Idealmente, provienes de una empresa de ciberseguridad, un proveedor cloud o un equipo de plataforma/infraestructura que ya trabaje diariamente con estos conceptos. * Te importa la seguridad no como una casilla que marcar, sino como el núcleo de lo que construyes. * Alto nivel de inglés — el equipo colabora con contrapartes internacionales. **Por qué este proyecto** * Construirás infraestructura crítica con un alto grado de autonomía técnica: el equipo opera de forma independiente para aprobar la seguridad del resto de la plataforma. * Formarás parte de uno de los proyectos de infraestructura más grandes actualmente en construcción en Europa, con sólidos planes de crecimiento del equipo en los próximos meses. * Trabajarás en problemas reales de ingeniería, no en funciones comerciales — el tipo de trabajo que pocas empresas minoristas ofrecen internamente. **Modelo de trabajo híbrido:** 2 días en la oficina (Barcelona) / 3 días en remoto. Barcelona Abierto Híbrido **Persona de contacto:** ediaz@q\-techrec.com \+34 663 444 972