Seleccione la frecuencia (en días) para recibir una alerta:Arquitecto de SeguridadLugar de trabajo: Remoto¿Que buscamos?
Tus principales responsabilidades a desarrollar:Liderar el discovery de seguridad del sistema de pagos end to end.Definir y validar el alcance del CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1Revisar y aprobar el diseño de Tokenización, Vault, 3D Secure, RBAC y gestión de API Keys en la arquitecturaDefinir la estrategia de rotación de credenciales sin downtime y de aislamiento de componentes que manejan datos de tarjetaValidar controles de seguridad en pipelines CI/CD (SAST/SCA: SonarQube, Snyk o Checkmarks, AWS Inspector)Asegurar el cumplimiento del modelo zero-trust, OAuth 2.0/OIDC, mTLS y AWS Secrets ManagerCoordinar con el Security champion los procesos de auditoría y trazabilidad de accesosSupervisar la seguridad de llaves criptográficas (RSA/EMV) e inyección de llaves en terminales físicas (dominio de Logística de Terminales)Requisitos mandatorios:PCI DSS y cumplimiento normativoConocimiento aplicado de ISO *****, SOC2 y DORAExperiencia trabajando directamente con un QSA (Qualified Security Assessor)Identidad, acceso y criptografíaOAuth 2.0 / OIDC, RBAC, gestión de API keysTokenización de datos de tarjeta (PAN) y arquitecturas de Vault (HashiCorp Vault o equivalente)mTLS, cifrado en tránsito y en reposoHSM (Hardware Security Modules) y estándares EMV; gestión de llaves RSA en dispositivos POSAWS Inspector y hardening de contenedores en ECS FargateDiseño de arquitecturas zero-trust en entornos cloud-nativeIntegración de SAST/SCA en pipelines: SonarQube, Snyk, CheckmarksSeguridad como código:



policy-as-code y escaneo de infraestructura como código (Terraform)Arquitectura de microservicios seguraPatrones de seguridad en Domain-Driven Design y comunicación inter-servicio (Service Mesh, Kong)Diseño de anti-corruption layers y aislamiento de dominios sensibles (PCI) respecto al resto del sistemaGestión de StakeholdersManejo de ConflictosConstrucción de RelacionesToma de DecisionesProactivoTrabajo en equipoEstrategaAdaptabilidadCreativoNegociaciónAutogestión-En cumplimiento con nuestras disposiciones en materia de protección de datos personales, te informamos que la información que nos proporciones, será tratada conforme al Aviso de Privacidad que encontrarás en nuestra página web.En el apartado: Aviso de privacidad para el tratamiento de datos personales- candidato-Conciliación y Flexibilidad: Posibilidad de trabajar desde casa híbrido/remoto, jornadas flexibles y viernes intensivos.Formación y Desarrollo: Plan personalizado, programas formativos.Ventajas Sociales: Seguro vida, apoyo teletrabajo.Beneficios Flexibles "a la carta": Bolsa corporativa para comida, transporte, seguro médico, guardería y formación, ajustada a tus necesidades y combinada con retribución flexiblePaquete de Reubicación (si aplica): Apoyo económico, asesoramiento, patrocinio visas.Programa de Recomendaciones.Programa de Bienestar: Nutrición, Física, Mental.
Descuentos con Wellhub.
Servicio de apoyo psicológico gratuito.Vida en GFT: Oficinas inteligentes, eventos, premios de valores, charlas inspiradoras.Cultura corporativa internacional.
¿Quieres estar al tanto de nuestras oportunidadesprofesionales?
Únete a nuestra TALENTCOMMUNITY y personaliza tus alertas de empleo,recibe noticias e invitaciones a eventos, enfunción de tus intereses.
#J-*****-Ljbffr

📌 Arquitecto De Seguridad (Xico)
🏢 Gft Technologies
📍 Xico