Arquitecto de Seguridad
GFT · Mexico, Mexico · On site · 5 days ago
Why a CV for this job?
- They see what they asked for, first. Your experience that matches the ad leads, in the ad's own words, so someone skimming finds it in seconds.
- It gets past the software. Many larger employers use software that ranks CVs by how closely they match the ad, often before anyone reads them.
- In the language of the ad. An ad written in Spanish gets a CV in Spanish, even when yours is in Portuguese.
- Your facts, nothing invented. Your own experience, reordered and reworded. What the ad wants and your CV does not show is listed for you to add, only if it is true. You check it before you send it.
¿Que buscamos?
Arquitecto de seguridad
Tus principales responsabilidades a desarrollar:
Liderar el discovery de seguridad del sistema de pagos end to end.
Definir y validar el alcance del CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1
Revisar y aprobar el diseño de Tokenización, Vault, 3D Secure, RBAC y gestión de API Keys en la arquitectura
Definir la estrategia de rotación de credenciales sin downtime y de aislamiento de componentes que manejan datos de tarjeta
Validar controles de seguridad en pipelines CI/CD (SAST/SCA: SonarQube, Snyk o Checkmarks, AWS Inspector)
Asegurar el cumplimiento del modelo zero-trust, OAuth 2.0/OIDC, mTLS y AWS Secrets Manager
Coordinar con el Security champion los procesos de auditoría y trazabilidad de accesos
Supervisar la seguridad de llaves criptográficas (RSA/EMV) e inyección de llaves en terminales físicas (dominio de Logística de Terminales)
Requisitos mandatorios:
PCI DSS y cumplimiento normativo
PCI DSS v4.0.1 con experiencia práctica definiendo o auditando un CDE (Cardholder Data Environment)
Conocimiento aplicado de ISO 27001, SOC2 y DORA
Experiencia trabajando directamente con un QSA (Qualified Security Assessor)
Identidad, acceso y criptografía
OAuth 2.0 / OIDC, RBAC, gestión de API keys
Tokenización de datos de tarjeta (PAN) y arquitecturas de Vault (HashiCorp Vault o equivalente)
mTLS, cifrado en tránsito y en reposo
HSM (Hardware Security Modules) y estándares EMV; gestión de llaves RSA en dispositivos POS
Cloud security (AWS)
AWS Secrets Manager, IAM, KMS
AWS Inspector y hardening de contenedores en ECS Fargate
Diseño de arquitecturas zero-trust en entornos cloud-native
DevSecOps
Integración de SAST/SCA en pipelines: SonarQube, Snyk, Checkmarks
Seguridad como código: policy-as-code y escaneo de infraestructura como código (Terraform)
Arquitectura de microservicios segura
Patrones de seguridad en Domain-Driven Design y comunicación inter-servicio (Service Mesh, Kong)
Diseño de anti-corruption layers y aislamiento de dominios sensibles (PCI) respecto al resto del sistema
Soft skills:
Liderazgo
Gestión de Stakeholders
Resolución de Problemas
Manejo de Conflictos
Construcción de Relaciones
Toma de Decisiones
Comunicación
Proactivo
Pragmático
Trabajo en equipo
Estratega
Control
Adaptabilidad
Creativo
Negociación
Autogestión
-En cumplimiento con nuestras disposiciones en materia de protección de datos personales, te informamos que la información que nos proporciones, será tratada conforme al Aviso de Privacidad que encontrarás en nuestra página web.
En el apartado: Aviso de privacidad para el tratamiento de datos personales- candidato-
- Employer
- GFT
- Location
- Mexico, Mexico · On site