Arquitecto de Seguridad

• Liderar el discovery de seguridad del sistema de pagos end to end
• Definir y validar el alcance del CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1
• Revisar y aprobar el diseño de tokenización, Vault, 3D Secure, RBAC y gestión de API Keys
• Definir la estrategia de rotación de credenciales sin downtime
• Definir el aislamiento de componentes que manejan datos de tarjeta
• Validar controles de seguridad en pipelines CI/CD mediante SAST/SCA y AWS Inspector
• Asegurar el cumplimiento del modelo zero-trust, OAuth 2.0/OIDC, mTLS y AWS Secrets Manager
• Coordinar con el Security Champion los procesos de auditoría y trazabilidad de accesos
• Supervisar la seguridad de llaves criptográficas RSA/EMV e inyección de llaves en terminales físicas del dominio de Logística de Terminales

• Experiencia práctica definiendo o auditando un CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1
• Conocimiento aplicado de PCI DSS, ISO 27001, SOC2 y DORA
• Experiencia trabajando directamente con un QSA (Qualified Security Assessor)
• Conocimientos de OAuth 2.0/OIDC, RBAC y gestión de API keys
• Experiencia con tokenización de datos de tarjeta (PAN) y arquitecturas de Vault (HashiCorp Vault o equivalente)
• Conocimientos de mTLS, cifrado en tránsito y en reposo
• Conocimientos de HSM y estándares EMV
• Gestión de llaves RSA en dispositivos POS
• Experiencia con AWS Secrets Manager, IAM y KMS
• Experiencia con AWS Inspector y hardening de contenedores en ECS Fargate
• Diseño de arquitecturas zero-trust en entornos cloud-native
• Integración de SAST/SCA en pipelines con SonarQube, Snyk o Checkmarks
• Seguridad como código: policy-as-code y escaneo de infraestructura como código con Terraform
• Patrones de seguridad en Domain-Driven Design y comunicación inter-servicio con Service Mesh y Kong
• Diseño de anti-corruption layers y aislamiento de dominios sensibles (PCI)
• Liderazgo, gestión de stakeholders, resolución de problemas, manejo de conflictos, construcción de relaciones, toma de decisiones, comunicación, proactividad, pragmatismo, trabajo en equipo, estrategia, control, adaptabilidad, creatividad, negociación y autogestión

• Posibilidad de trabajar desde casa híbrido/remoto
• Jornadas flexibles
• Viernes intensivos
• Plan personalizado de formación y desarrollo
• Programas formativos
• Seguro de vida
• Apoyo para teletrabajo
• Bolsa corporativa para comida, transporte, seguro médico, guardería y formación
• Retribución flexible
• Paquete de reubicación, si aplica: apoyo económico, asesoramiento y patrocinio de visas
• Programa de recomendaciones
• Programa de bienestar: nutrición, física y mental
• Descuentos con Wellhub
• Servicio de apoyo psicológico gratuito
• Oficinas inteligentes
• Eventos
• Premios de valores
• Charlas inspiradoras
• Cultura corporativa internacional