Buscamos un(a) competente especializado(a) en seguridad criptográfica y cumplimiento de estándares de seguridad, con experiencia en administración de HSM, gestión del ciclo de vida de llaves criptográficas y fortalecimiento de controles de seguridad. La posición será responsable de contribuir en la implementación de controles para el cumplimiento de PCI PIN, así como de proponer mejoras a procesos y prácticas alineadas con estándares internacionales de seguridad.

- Lugar de trabajo: Parques Polanco / Reforma. Híbrido.

Requisitos
- Experiencia en seguridad de la información, criptografía aplicada o administración de HSM.
- Conocimiento sólido en marcos normativos y de seguridad como PCI DSS, PCI PIN, CIS, NIST, SANS e ISO 27001.
- Experiencia en gestión documental y generación de evidencias para auditorías o certificaciones.
- Capacidad analítica, resolución de problemas complejos y enfoque en mejora continua.
- Habilidad para colaborar con equipos multidisciplinarios y gestionar iniciativas de seguridad.
- Buenas habilidades de negociación y comunicación.

Habilidades Técnicas Indispensables

- Sólidos conocimientos en principios de criptografía.
- Dominio de algoritmos de cifrado simétrico y asimétrico.
- Experiencia en gestión del ciclo de vida de claves criptográficas.




- Experiencia en despliegue, administración u operación de HSM, especialmente Crypto Express o similar.
- Conocimiento práctico de frameworks y estándares como PCI DSS, PCI PIN, CIS, NIST, SANS e ISO 27001.
- Experiencia en gestión documental orientada a cumplimiento y auditoría.

Actividades a desempeñar

- Contribuir en la implementación de controles necesarios para lograr la certificación PCI PIN.
- Proponer mejoras en procesos, políticas y controles de seguridad de acuerdo con estándares y mejores prácticas.
- Administrar y dar soporte a plataformas criptográficas, incluyendo HSMs como Crypto Express o tecnologías equivalentes.
- Gestionar el ciclo de vida de claves criptográficas: generación, distribución, rotación, resguardo, destrucción y control de acceso.
- Documentar procedimientos, controles, configuraciones y evidencias relacionadas con cumplimiento y seguridad.
- Participar en revisiones de cumplimiento, auditorías y evaluaciones de riesgos.
- Colaborar con distintas áreas técnicas y de negocio para asegurar la correcta implementación de controles criptográficos.
- Analizar hallazgos o brechas de seguridad y proponer acciones correctivas.

📌 Especialista en Criptografía y Seguridad de la Información (Estado de México)
🏢 Axity
📍 Estado de México