Engenheiro(a) de PKI

🕒 Abril 1

🇧🇷 Brasil – Remoto

💵 $15 - $25 / hora

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👷🏻‍♀️ Engenheiro

👻 Score fantasma 65%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Distro

SiteLinkedInTodas as Vagas

1 - 10 funcionários

Fundada em 2021

💼 Consultoria

📦 Logística

👥 RH Tech

Consulting • Logistics • HR Tech

Distro é uma plataforma de recrutamento impulsionada por IA, projetada para automatizar e simplificar o processo de contratação para empresas de todos os portes. Com automação inteligente, a Distro ajuda as equipes a fazer a triagem rápida de currículos, conduzir entrevistas por vídeo estruturadas e fazer o match entre candidatos e os requisitos das vagas, viabilizando contratações ágeis e assertivas. Atendendo startups, empresas remote-first e equipes de Talent Acquisition de grandes empresas, a Distro aprimora o recrutamento ao reduzir tarefas manuais e facilitar a contratação internacional por meio de seus serviços de Employer of Record (EOR).

Descrição

• Projetar, implementar e gerenciar serviços corporativos de PKI e gerenciamento do ciclo de vida de certificados • Gerenciar a infraestrutura corporativa de PKI, incluindo certificados raiz e de emissão • Gerenciar a emissão, renovação, revogação, rekey, rollover e aposentadoria de certificados • Configurar e manter a CA raiz offline, as CAs de emissão, os templates/perfis de certificados e as restrições de políticas • Gerenciar a publicação de CRL/OCSP e garantir alta disponibilidade • Manter a documentação de PKI, os runbooks operacionais e os procedimentos operacionais padrão (SOPs) • Apoiar auditorias e requisitos de conformidade, incluindo os padrões do CA/B Forum • Gerenciar e monitorar operações de PKI/HSM, incluindo verificações de integridade, backups, configurações e políticas • Implementar e manter processos internos e externos do ciclo de vida de certificados • Monitorar certificados quanto à expiração e revogar certificados comprometidos ou obsoletos • Apoiar solicitações corporativas de ciclo de vida de certificados, incluindo emissão, renovação e revogação • Manter inventários de identidades de máquinas, certificados, chaves e credenciais de serviços • Identificar identidades de máquinas e certificados órfãos, expirados, configurados incorretamente e em risco • Monitorar controles de governança e escalar exceções ou riscos • Apoiar solicitações de emissão de certificados e validar as informações necessárias

🎯 Requisitos

• Experiência prática com ADCS, AWS ACM e Venafi • Experiência na manutenção de CRL e OCSP • Experiência com AWS Key Vault e ambientes em nuvem e híbridos • Scripting e automação com PowerShell • Conhecimento técnico especializado em Microsoft Active Directory Certificate Services (ADCS), incluindo OCSP, CRLs, templates de certificados, arquivamento de chaves e NDES/SCEP • Experiência na integração de soluções de PKI em dispositivos de rede, load balancers e ambientes Windows/Linux • Conhecimento de criptografia e padrões de encriptação, incluindo TLS, X.509, RSA/ECC, CSRs, HSMs e TPMs • Experiência prática com gerenciamento de certificados e chaves baseado em nuvem • Fortes habilidades de troubleshooting • Experiência no gerenciamento de ambientes corporativos de PKI em larga escala, abrangendo plataformas on-premises e em nuvem • Conhecimento de operações de AD, DNS e IAM, além de CyberArk Privilege Cloud, será considerado um diferencial • Certificações relevantes em segurança ou PKI serão consideradas um diferencial