Especialista en Criptografía y Seguridad de la Información

Buscamos un(a) profesional especializado(a) en seguridad criptográfica y cumplimiento de estándares de seguridad, con experiencia en administración de HSM, gestión del ciclo de vida de llaves criptográficas y fortalecimiento de controles de seguridad. La posición será responsable de contribuir en la implementación de controles para el cumplimiento de PCI PIN, así como de proponer mejoras a procesos y prácticas alineadas con estándares internacionales de seguridad.

• Lugar de trabajo: Parques Polanco / Reforma. Híbrido.

Requisitos:

• Experiencia en seguridad de la información, criptografía aplicada o administración de HSM.
• Conocimiento sólido en marcos normativos y de seguridad como PCI DSS, PCI PIN, CIS, NIST, SANS e ISO 27001.
• Experiencia en gestión documental y generación de evidencias para auditorías o certificaciones.
• Capacidad analítica, resolución de problemas complejos y enfoque en mejora continua.
• Habilidad para colaborar con equipos multidisciplinarios y gestionar iniciativas de seguridad.
• Buenas habilidades de negociación y comunicación.

Habilidades Técnicas Indispensables:

• Sólidos conocimientos en principios de criptografía.
• Dominio de algoritmos de cifrado simétrico y asimétrico.
• Experiencia en gestión del ciclo de vida de claves criptográficas.
• Experiencia en despliegue, administración u operación de HSM, especialmente Crypto Express o similar.
• Conocimiento práctico de frameworks y estándares como PCI DSS, PCI PIN, CIS, NIST, SANS e ISO 27001.
• Experiencia en gestión documental orientada a cumplimiento y auditoría.

Actividades a desempeñar:

• Contribuir en la implementación de controles necesarios para lograr la certificación PCI PIN.
• Proponer mejoras en procesos, políticas y controles de seguridad de acuerdo con estándares y mejores prácticas.
• Administrar y dar soporte a plataformas criptográficas, incluyendo HSMs como Crypto Express o tecnologías equivalentes.
• Gestionar el ciclo de vida de claves criptográficas: generación, distribución, rotación, resguardo, destrucción y control de acceso.
• Documentar procedimientos, controles, configuraciones y evidencias relacionadas con cumplimiento y seguridad.
• Participar en revisiones de cumplimiento, auditorías y evaluaciones de riesgos.
• Colaborar con distintas áreas técnicas y de negocio para asegurar la correcta implementación de controles criptográficos.
• Analizar hallazgos o brechas de seguridad y proponer acciones correctivas.