¿Te gustaría liderar la evolución de la infraestructura y aplicaciones bancarias hacia la nueva era de la seguridad cuántica?

El equipo de Ciberseguridad se encuentra impulsando el programa Quantum Safe / Post-Quantum Cryptography para robustecer el ecosistema tecnológico de la institución. En este rol participarás activamente en el assessment técnico, la identificación de dependencias criptográficas vulnerables frente a la computación cuántica, el análisis de brechas y la definición e implementación de planes de remediación que aseguren la resiliencia operativa y la protección de datos de BBVA.

¿Qué estamos buscando? Buscamos un perfil Semi Senior en Ciberseguridad, Arquitectura de Seguridad o Ingeniería de Sistemas apasionado por la innovación y la protección de la información.

El rol requiere capacidades para realizar crypto-discovery e inventariado, colaborar de manera transversal en decisiones basadas en datos y un enfoque transparente en la ejecución de arquitecturas target. Se valora el compromiso con el aprendizaje continuo para aplicar nuevos estándares criptográficos internacionales, garantizando que el cliente es lo primero mediante entornos digitales altamente seguros y confiables.

Principales Responsabilidades

- Diagnóstico e Inventariado Criptográfico: Mapear e inventariar activos criptográficos (algoritmos, certificados, llaves, librerías, HSMs y protocolos) en entornos cloud, middleware, redes y mainframe (IBM z/OS), evaluando riesgos como Harvest Now, Decrypt Later.
- Migración y PQC: Diseñar y ejecutar Pruebas de Concepto (PoC) y de interoperabilidad para integrar estándares NIST (ML-KEM, ML-DSA, SLH-DSA) en arquitecturas Crypto-Agile.
- Gestión de PKI y HSM: Administrar la infraestructura de llaves públicas, autoridades certificadoras (CAs)



y módulos HSM, garantizando el cifrado en tránsito (TLS 1.2/1.3, IPSec) y en reposo.
- Automatización: Desarrollar scripts y flujos de orquestación (Python, Bash, PowerShell, Ansible, REST APIs) para la rotación masiva de certificados y auditoría continua.
- Colaboración Transversal: Coordinar con Arquitectura, Infraestructura, Desarrollo y DevSecOps para gestionar riesgos y documentar evidencias técnicas de cumplimiento.

Reto del Puesto Transformar la infraestructura y aplicaciones del banco hacia estándares de Criptografía Poscuántica (PQC) mediante arquitecturas flexibles (Crypto Agility), mitigando riesgos emergentes como Harvest Now, Decrypt Later y automatizando la gestión de activos criptográficos, todo sin comprometer la continuidad operativa ni el rendimiento de los servicios financieros.

Requisitos

- Escolaridad: Ingeniería en Sistemas, Computación, Ciberseguridad o área afín.
- Experiencia: De 3 a 5 años en seguridad de infraestructura, criptografía aplicada, gestión de certificados/claves, PKI, HSM y seguridad de aplicaciones.
- Conocimientos Indispensables: Criptografía aplicada (simétrica, asimétrica, hashing, X.509, PKI), protocolos seguros (TLS 1.2/1.3, IPSec), cifrado de datos, administración de servidores (Linux, Windows Server), redes TCP/IP y scripting/automatización (Bash, Python, PowerShell, REST APIs, Git o Ansible).
- Conocimientos Deseables: Estándares NIST PQC (ML-KEM, ML-DSA, SLH-DSA), Crypto Agility, Hybrid Cryptography, mitigación de Harvest Now, Decrypt Later, compatibilidad PQC en OpenSSL, Java, .NET o seguridad en Mainframe (IBM z/OS).

Competencias Clave

- El cliente es lo primero
- Somos un solo equipo
- Decisiones basadas en datos

¿Cómo postularte? Si te encuentras interesado/a, postúlate dando clic en ‘Solicitar’.

📌 Ingeniero/a de Ciberseguridad – Criptografía Poscuántica (PQC) (Miguel Hidalgo)
🏢 BBVA en México
📍 Miguel Hidalgo