**Descripción completa del empleo**
**Desarrollador Ciberseguridad Pasarela de Pagos**
**Objetivo Principal**
Proteger la infraestructura tecnológica, los datos financieros y personales de los usuarios, y garantizar la integridad y disponibilidad de la pasarela de pagos en tiempo real contra fraudes, ataques cibernéticos y fugas de información.
**Responsabilidades Clave**
Seguridad de la información y cumplimiento
Implementar políticas conforme a:
- Ley Federal de Protección de Datos Personales (México)
- Ley de Protección de Datos Personales (Guatemala)
- PCI DSS (obligatorio para pasarelas de pago)
- ISO/IEC 27001 si aspiran a certificación
Seguridad transaccional y antifraude
- Filtros antifraude: validación BIN, geolocalización, comportamiento
- Integración con 3D Secure 2.0, CVV, tokens dinámicos
- Validaciones en el proceso completo de pago
Seguridad en la nube
- IAM, MFA,roles mínimos en AWS/Azure/GCP
- Hardening de servidores, redes y bases de datos
- Configuración segura de APIs (rate limit, JWT, WAF)
Seguridad de APIs y backend
- Endpoints REST protegidos con JWT, OAuth2
- Cifrado con bcrypt, argon2, AES
- Prevención contra SQL,Injection, XSS, CSRF, SSRF
Monitoreo y respuesta a incidentes
- SIEM (Wazuh, Splunk, Datadog)
- Plan de respuesta y recuperación de desastres
**Conocimientos requeridos**
**Técnicos;**
- React.js: seguridad en formularios, manejo de tokens.
- Node.js: helmet, cors, express-rate-limit, validación estricta.
- SQL: roles mínimos, cifrado, prevención de inyecciones.
- Nube: AWS/Azure/GCP (IAM, RDS, VPC, almacenamiento)
- Redes: Firewalls, VPN,



arquitectura Zero Trust
- Protocolos: HTTPS, HSTS, TLS 1.3, CSP
- Pruebas de penetración: OWASP Top 10, ZAP, Burp Suite
**Normativos**:
- PCI-DSS
- ISO/IEC 27001
- Ley de Datos Personales (México y Guatemala)
- RGPD (si aplica)
**Perfil ideal del competente**
- Ingeniero de Ciberseguridad/Sistemas/Telecomunicaciones
- +5 años de experiência en seguridad de apps web y pagos
- **Certificaciones deseables**:
- CISSP, CISM, CEH
- CompTIA Security +
- Certified PCI Professional
- AWS Security Speciality/Azure Security Engineer
**Equipamiento complementario**
- WAF (Cloudflare, AWS WAF)
- Logs centralizados (Graylog, ELK)
- Backups cifrados
- 2FA en paneles administrativos
- Vault (Hashicorp) o AWS Secrets Manager
**Entregables esperados**
- Políticas y procedimientos de seguridad
- Pruebas de penteración y reportes
- Auditoría por usuario
- Cifrado en toda la cadena de pago
- Reportes de cumplimiento (PCI, leyes locales)
Tipo de puesto: Tiempo completo
Horario:
- Lunes a Jueves de 9:00 - 18:00 hrs. y Viernes de 9:00 hrs. a 15:30 hrs.
Tipo de puesto: Tiempo completo
Sueldo: $10,000.00 - $19,000.00 al mes
Beneficios:
- Estacionamiento gratuito
- Seguro de gastos médicos mayores
Puede trasladarse/mudarse:
- 01760, Atlamaya, CDMX: Trasladarse al trabajo sin problemas o planear mudarse antes de comenzar a trabajar (Deseable)
Escolaridad:
- Licenciatura terminada (Obligatorio)
Experiência:
- Ciberseguridad: 3 años (Obligatorio)
- React: 2 años (Obligatorio)
Idioma:
- Inglés (Deseable)
Lugar de trabajo: Empleo presencial

📌 Desarrollador Ciberseguridad Pasarela de Pagos (Atlamaya)
🏢 Rimac, Agente De Seguros Sa De
📍 Atlamaya