Trust Requirements Engineer

La tua nuova sfida

In qualità di Trust Requirements Engineer, svolgerai un ruolo fondamentale nel garantire la conformità agli standard globali di fiducia e certificazione. Analizzerai i quadri normativi in evoluzione e li tradurrai in requisiti azionabili che guidano lo sviluppo dei prodotti, le pratiche di emissione dei certificati e le operazioni di conformità.

SwissSign è un riconosciuto Swiss Trust Service Provider (TSP). Costruiamo le fondamenta per un business digitale sicuro basandoci su robusti servizi di certificazione e servizi avanzati di fiducia digitale attraverso molteplici quadri normativi.

I nostri servizi di certificazione forniscono un'infrastruttura a chiave pubblica completamente Swiss made per i certificati digitali, garantendo comunicazioni sicure, protezione dei dati e conformità durante l'intero ciclo di vita del certificato. A completamento di ciò, i nostri servizi di fiducia digitale consentono firme digitali, sigilli e timestamp legalmente conformi, supportando processi di business digitali end-to-end basati su credenziali verificabili e riutilizzabili.

Una panoramica dei tuoi compiti

• Condurre analisi di conformità approfondite delle pratiche di emissione dei certificati rispetto agli standard del settore, tra cui:
• CA/Browser Forum Baseline Requirements
• Extended Validation (EV) Guidelines
• S/MIME Baseline Requirements
• Relevant RFCs, IETF, and ISO frameworks
• CA/Browser Forum Baseline Requirements
• Extended Validation (EV) Guidelines
• S/MIME Baseline Requirements
• Relevant RFCs, IETF, and ISO frameworks
• Sviluppare e mantenere specifiche dei requisiti di conformità chiare e strutturate per gli stakeholder interni.
• Collaborare in modo cross-funzionale con i team Product, Engineering e Information Security & Compliance (ISC) per integrare i requisiti normativi nel ciclo di vita dello sviluppo software.
• Agire come Subject Matter Expert (SME) su:
• Public Key Infrastructure (PKI)
• Certificate profiles and lifecycles
• Cryptographic algorithms
• Trust store requirements
• Public Key Infrastructure (PKI)
• Certificate profiles and lifecycles
• Cryptographic algorithms
• Trust store requirements
• Rappresentare l'organizzazione nei forum di settore (ad es. CA/Browser Forum, IETF):
• Redigendo schede elettorali e proposte
• Partecipando a discussioni tecniche
• Guidando l'allineamento con i peer del settore
• Redigendo schede elettorali e proposte
• Partecipando a discussioni tecniche
• Guidando l'allineamento con i peer del settore
• Valutare le modifiche proposte agli standard e alle normative, traducendole in linee guida pratiche per i team di ingegneria e operazioni.
• Monitorare le tendenze emergenti e gli sviluppi normativi, tra cui:
• Certificate lifecycle changes
• Automation protocols such as ACME
• Root Store Policies
• Post-Quantum Cryptography (PQC)
• Merkle Tree Certificates (MTC)
• Certificate lifecycle changes
• Automation protocols such as ACME
• Root Store Policies
• Post-Quantum Cryptography (PQC)
• Merkle Tree Certificates (MTC)
• Supportare la prontezza per gli audit preparando materiali e walkthrough in collaborazione con i team ISC e engineering.
• Contribuire all'analisi delle cause profonde e agli sforzi di rimedio relativi agli incidenti di conformità.

Cosa porti con te

• 2+ anni di esperienza in PKI, certificati digitali o un dominio correlato.
• Forte comprensione di:
• X.509 certificate standards
• RFC 5280
• CA/Browser Forum requirements
• X.509 certificate standards
• RFC 5280
• CA/Browser Forum requirements
• Capacità di analizzare documenti tecnici e normativi complessi e convertirli in chiari requisiti di conformità.
• Esperienza pratica con:
• Strumenti per certificati come ASN.1
• Metodi di analisi e risoluzione dei problemi PKI
• Strumenti per certificati come ASN.1
• Metodi di analisi e risoluzione dei problemi PKI
• Eccellenti capacità comunicative scritte e verbali in inglese.
• Eventuali altre lingue sono un vantaggio.

Nice to Have

• Esperienza nella partecipazione a organismi di standardizzazione o gruppi di lavoro.
• Familiarità con i framework di audit (ad es. WebTrust, ETSI).
• Esposizione a pratiche di sviluppo software sicuro.
• Conoscenza delle moderne tendenze crittografiche (ad es. PQC).