eSignature Solution Architect

Pera Soft olarak, uluslararası bir elektronik imza ürünü geliştirme projesinde görev alacak deneyimli bir eSignature Solution Architect arıyoruz. Pozisyon standart bir yazılım geliştirici rolünden ziyade, elektronik imza konusunda deneyimli senior uzman / çözüm mimarı seviyesinde bir danışmanlık rolüdür.

Rolün kapsamı

Bu rolde görev alacak uzman; e-imza ürününün geliştirilmesi sürecinde domain bilgisi, teknik mimari, güvenlik, standartlar ve regülasyonlar konusunda ürün ve yazılım ekiplerine danışmanlık sağlayacaktır.

Temel sorumluluklar

• Elektronik imza domaininde bilgi ve deneyim aktarımı yapmak
• Ürün gereksinimlerini eSignature perspektifinden değerlendirmek
• eIDAS ve ilgili ETSI standartlarının ürün mimarisine etkilerini analiz etmek
• Advanced Electronic Signature ve Qualified Electronic Signature yapıları konusunda yönlendirme yapmak
• PKI, elektronik sertifika, CA, TSA, OCSP ve CRL altyapılarının tasarımına destek olmak
• PAdES, XAdES, CAdES ve ASiC imza formatları konusunda teknik yönlendirme yapmak
• Long-Term Validation (LTV) ve arşivleme mimarisini tasarlamak
• Elektronik imza doğrulama mimarisinin oluşturulmasına katkı sağlamak
• Güvenli imza oluşturma ve doğrulama süreçlerini tanımlamak
• HSM, key management ve certificate lifecycle gereksinimlerini belirlemek
• API, mikroservis ve veri modeli kararlarını değerlendirmek
• Interoperability ve ETSI uyumluluk gereksinimlerini analiz etmek
• Yazılım geliştirme, güvenlik ve compliance ekiplerine teknik danışmanlık sağlamak
• Gerektiğinde PoC ve prototip çalışmalarına liderlik etmek veya yönlendirmek
• Teknik dokümantasyon ve standart mapping çalışmalarına destek olmak

Aranan bilgi ve deneyimler

• Elektronik imza ve dijital imza teknolojileri
• eIDAS
• ETSI standartları
• PKI ve dijital sertifikalar
• Certificate Authority / Trust Service Provider
• PAdES
• XAdES
• CAdES
• ASiC
• TSA / Timestamping
• OCSP / CRL
• Long-Term Validation
• HSM ve Key Management
• Cryptography
• Authentication / Authorization
• Security Architecture
• API ve Microservices
• SDK entegrasyonları
• Cloud Architecture
• Compliance / Audit
• Topaz Pad entegrasyonları
• PIPEDA
• Dijital ürün geliştirme