Diseñar la rotación de claves de cifrado en una banca privada en Madrid
Visión general
De qué trata este proyecto.
Diseña rotación de claves de cifrado para banca privada con KEK en KMS y DEKs rotadas. Obtén tu certificado verificable.
El escenario
El banco (regulado por el Banco de España, sometido a normativa de resiliencia DORA europea) tiene auditorías anuales que vienen señalando la rotación manual como debilidad.
El Briefing
Lo que harás y lo que demostrarás.
Diseñar e implementar un esquema de rotación automática trimestral de claves con envelope encryption sin downtime sobre 2 TB de datos cifrados.
Earning criteria — what you'll demonstrate
- Diseñar envelope encryption con KMS para datos a escala
- Aplicar HKDF para derivar claves por dataset
- Planificar rotación trimestral automática sin downtime
- Modelar política de compromiso de clave con re-encryption
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Alineación con asignaturas próximamente.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Key Management
Apply key management to solve real industry problems and demonstrate production-level capability.
- Symmetric Crypto
Apply symmetric crypto to solve real industry problems and demonstrate production-level capability.
- Key Derivation
Apply key derivation to solve real industry problems and demonstrate production-level capability.
- Secure Protocols
Apply secure protocols to solve real industry problems and demonstrate production-level capability.
- Applied Cryptography
Apply applied cryptography to solve real industry problems and demonstrate production-level capability.
- Compliance
Apply compliance to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.
Backend Engineer
Las Backend Engineers que entienden derivación de claves y rotación integran cifrado robusto en el servicio sin atajos peligrosos.
Este proyecto afina
- symmetric-crypto
- key-derivation
- applied-cryptography