Seleccione la frecuencia (en días) para recibir una alerta:
Arquitecto de SeguridadLugar de trabajo: Remoto
¿Que buscamos?
Tus principales responsabilidades a desarrollar:
- Liderar el discovery de seguridad del sistema de pagos end to end.
- Definir y validar el alcance del CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1
- Revisar y aprobar el diseño de Tokenización, Vault, 3D Secure, RBAC y gestión de API Keys en la arquitectura
- Definir la estrategia de rotación de credenciales sin downtime y de aislamiento de componentes que manejan datos de tarjeta
- Validar controles de seguridad en pipelines CI/CD (SAST/SCA: SonarQube, Snyk o Checkmarks, AWS Inspector)
- Asegurar el cumplimiento del modelo zero-trust, OAuth 2.0/OIDC, mTLS y AWS Secrets Manager
- Coordinar con el Security champion los procesos de auditoría y trazabilidad de accesos
- Supervisar la seguridad de llaves criptográficas (RSA/EMV) e inyección de llaves en terminales físicas (dominio de Logística de Terminales)

Requisitos mandatorios:
PCI DSS y cumplimiento normativo
- Conocimiento aplicado de ISO 27001,



SOC2 y DORA
- Experiencia trabajando directamente con un QSA (Qualified Security Assessor)

Identidad, acceso y criptografía
- OAuth 2.0 / OIDC, RBAC, gestión de API keys
- Tokenización de datos de tarjeta (PAN) y arquitecturas de Vault (HashiCorp Vault o equivalente)
- mTLS, cifrado en tránsito y en reposo
- HSM (Hardware Security Modules) y estándares EMV; gestión de llaves RSA en dispositivos POS
- AWS Inspector y hardening de contenedores en ECS Fargate
- Diseño de arquitecturas zero-trust en entornos cloud-native
- Integración de SAST/SCA en pipelines: SonarQube, Snyk, Checkmarks
- Seguridad como código: policy-as-code y escaneo de infraestructura como código (Terraform)

Arquitectura de microservicios segura
- Patrones de seguridad en Domain-Driven Design y comunicación inter-servicio (Service Mesh, Kong)
- Diseño de anti-corruption layers y aislamiento de dominios sensibles (PCI) respe

📌 Arquitecto de Seguridad (Ciudad de México)
🏢 Gft Technologies
📍 Ciudad de México