Software Engineer — Key Management & Secrets (Go / Kubernetes / Cryptography)

• Experiencia real construyendo software enGo, conKubernetes como parte central de tu día a día; no solo desplegando en él, sino construyendoOperators.

• Conocimientos sólidos decriptografía aplicada: cifrado simétrico y asimétrico, gestión de claves, firmas digitales.

• Te importa la seguridad no como un simple requisito a cumplir, sino como el núcleo de lo que construyes.

• Nivel alto de inglés: el equipo trabaja con homólogos internacionales.

• Idealmente, vienes de una empresa de ciberseguridad, un proveedor de servicios en la nube o un equipo de plataforma/infraestructura que ya trabaje con estos conceptos a diario.

Una de las mayores empresas de retail de Europa está construyendo su propianube soberana desde cero: una infraestructura diseñada para que los datos y servicios críticos del negocio residan dentro de la Unión Europea, de forma totalmente independiente de los principales proveedores estadounidenses o asiáticos.

Dentro de esa plataforma hay un equipo que no desarrolla funciones orientadas al cliente, sino algo mucho más fundamental:el sistema que protege, cifra y gestiona cada clave y secreto del que depende el resto de la plataforma.Sin este equipo, nada más puede considerarse seguro.

Buscamos a la persona que se unirá a ese equipo como Software Engineer.

• ElKey Management Service (KMS): el sistema central que genera, rota y protege las claves de cifrado en toda la plataforma.

• Flujos deEnvelope Encryption (cifrado por envoltorio o multicapa), gestionando la relación entre las claves de datos y las claves maestras.

• Kubernetes Operators que automaticen por completo el ciclo de vida de este sistema, sin intervención manual.

• APIs que otros equipos de la empresa utilizarán para solicitar claves, firmar documentos o verificar firmas, sin necesidad de entender ellos mismos la criptografía.

• Un producto que debe cumplir con los estándares de seguridad más exigentes de la industria (AES, RSA, ECDSA, HMAC) y los requisitos de auditoría de un entorno de nube de alto riesgo.

Trabajarás bajo un modelo"you build it, you run it": lo que diseñas, lo operas. No se trata de lanzarlo y olvidarse.

Modelo de trabajo híbrido:2 días en la oficina (Barcelona) / 3 días en remoto.