Ingeniero/a de Comunicaciones Seguras y mecanismos criptográficos
Madrid, MD, ES
- Participar en el diseño, despliegue y mantenimiento de soluciones de comunicaciones seguras.
- Analizar arquitecturas de red y seguridad, identificando riesgos y proponiendo medidas de mitigación.
- Revisar configuraciones de TLS 1.2/1.3, mTLS, VPNs (WireGuard/OpenVPN), IPsec e infraestructuras PKI.
- Gestionar certificados digitales, procesos de renovación, revocación y validación mediante OCSP/CRL.
- Colaborar con equipos de red, sistemas y desarrollo para garantizar la correcta implementación de mecanismos criptográficos.
- Auditar configuraciones de seguridad utilizando checklists y mejores prácticas.
- Detectar malas prácticas en configuraciones de cifrado, gestión de claves y comunicaciones seguras.
- Elaborar documentación técnica, diagramas de confianza, análisis de riesgos y planes de mitigación.
- Asesorar a equipos técnicos sobre riesgos criptográficos y su impacto en el negocio mediante una comunicación clara y efectiva.
- Grado en Informática, Telecomunicaciones o titulaciones afines.
- Al menos 2 años de experiencia en comunicaciones seguras, seguridad de redes o criptografía aplicada.
- Conocimientos sólidos de fundamentos de redes: TCP/IP, routing básico, NAT, DNS, MTU y troubleshooting con tcpdump y Wireshark.
- Experiencia con segmentación de redes, firewalls, proxies y balanceadores.
- Conocimiento de modelos de amenaza en comunicaciones: MITM, downgrade, replay, spoofing e hijacking.
- Conocimientos de criptografía aplicada: confidencialidad, integridad, autenticidad y no repudio.
- Experiencia con criptografía simétrica (AES-GCM, ChaCha20-Poly1305), funciones hash (SHA-256/SHA-512) y HMAC.
- Conocimientos de criptografía asimétrica: RSA, ECDSA, Ed25519, ECDHE y nociones de curvas criptográficas.
- Conocimiento de protocolos TLS 1.2 y TLS 1.3: handshake, certificados, SNI, ALPN, cipher suites y Perfect Forward Secrecy (PFS).
- Experiencia o conocimientos en autenticación mutua mediante mTLS y gestión de cadenas de confianza.
- Conocimientos conceptuales de IPsec (IKEv2), Security Associations (SA), ESP/AH y modos túnel y transporte.
- Experiencia con VPNs WireGuard y/o OpenVPN, incluyendo arquitectura, gestión de claves, rotación y troubleshooting.
- Conocimientos de gestión de certificados: emisión, renovación, revocación y validación mediante OCSP/CRL.
- Conocimientos de PKI: CA raíz e intermedia, emisión de certificados, SAN, EKU y Policy OIDs.
- Conocimiento del ciclo de vida de claves: generación, almacenamiento, rotación, backup y revocación.
- Conocimientos de HSM/KMS a nivel conceptual y buenas prácticas de separación de funciones.
- Capacidad para revisar y auditar configuraciones TLS, VPN y certificados.
- Habilidad para trabajar de forma coordinada con equipos de red, sistemas y desarrollo.
- Capacidad para explicar riesgos criptográficos en lenguaje claro, priorizando impacto y criticidad.
- Proyectos innovadores y de alto alcance: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional.
- Plan de carrera adaptado a ti: Diseñado para impulsar tu crecimiento y desarrollo profesional.
- Autonomía y Flexibilidad: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo.
- Estabilidad y futuro: Proyectos a largo plazo en una empresa líder con más de 60.000 profesionales, con seguridad financiera.
- Días de vacaciones + días de libre disposición.
- Ambiente cercano y transparente: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto.
- Formación continua: en Open University y Udemy for Business (¡más de 6.000 cursos para especializarte!).
- Descuentos y ventajas para empleados: Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra.
- Servicio de autobuses con diferentes rutas dirigidas a centros de trabajo fuera de la ciudad de Madrid.
- Revisión de tu perfil: Evaluamos tu experiencia y habilidades para determinar si encajas con lo que buscamos.
- Primera toma de contacto (5-10 min): Si recibes una llamada de un número desconocido, ¡es nuestro equipo! Será una conversación rápida para conocerte y resolver cualquier duda.
- Entrevista técnica: Te reunirás con el equipo, quienes te explicarán el proyecto y las tareas diarias. También exploraremos tus conocimientos técnicos. Además, te realizaremos breves pruebas de competencias psicológicas e inglés (si es necesario).
- Entrevista con el equipo de atracción de talento: Queremos que nos conozcas mejor como empresa: valores, modelo de carrera, skills…. para que tanto tu como el equipo de pueda analizar si hay match.
- Oferta y bienvenida: Si todo va bien, ¡te incorporas a nuestro equipo y comenzamos esta nueva etapa juntos!