Arquitecto de Seguridad

🔥 5 minutes ago

🇲🇽 Mexico – Remote

⏰ Full Time

🟡 Mid-level

🟠 Senior

👮‍♂️ Cybersecurity / Security Engineer

👻 Ghost score 10%

What it means: how likely this posting is sitting open without active hiring.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.How we score it: age, reposts, open roles vs team size, how fast jobs close, and whether pay is listed.Fine print: an estimate from public data, not a judgment of the company. Real jobs can score high, so treat it as a hint, not a fact.

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

GFT Technologies

WebsiteLinkedInAll Job Openings

10,000+ employees

Founded 1987

💼 Consulting

🛡️ Insurance

🔒 Cybersecurity

Consulting • Insurance • Cybersecurity

GFT Technologies is a leading technology and digital transformation company that specializes in providing advanced solutions for consent management and data privacy compliance. Their flagship product, Cookiebot, enables businesses to automate user consent collection efficiently, ensuring adherence to complex privacy regulations such as GDPR and CCPA. GFT's solutions facilitate seamless integration into existing digital infrastructures, helping over 600,000 customers globally manage user data transparently and securely.

📋 Description

• Liderar el discovery de seguridad del sistema de pagos end to end • Definir y validar el alcance del CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1 • Revisar y aprobar el diseño de tokenización, Vault, 3D Secure, RBAC y gestión de API Keys • Definir la estrategia de rotación de credenciales sin downtime • Definir el aislamiento de componentes que manejan datos de tarjeta • Validar controles de seguridad en pipelines CI/CD mediante SAST/SCA y AWS Inspector • Asegurar el cumplimiento del modelo zero-trust, OAuth 2.0/OIDC, mTLS y AWS Secrets Manager • Coordinar con el Security Champion los procesos de auditoría y trazabilidad de accesos • Supervisar la seguridad de llaves criptográficas RSA/EMV e inyección de llaves en terminales físicas del dominio de Logística de Terminales

🎯 Requirements

• Experiencia práctica definiendo o auditando un CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1 • Conocimiento aplicado de PCI DSS, ISO 27001, SOC2 y DORA • Experiencia trabajando directamente con un QSA (Qualified Security Assessor) • Conocimientos de OAuth 2.0/OIDC, RBAC y gestión de API keys • Experiencia con tokenización de datos de tarjeta (PAN) y arquitecturas de Vault (HashiCorp Vault o equivalente) • Conocimientos de mTLS, cifrado en tránsito y en reposo • Conocimientos de HSM y estándares EMV • Gestión de llaves RSA en dispositivos POS • Experiencia con AWS Secrets Manager, IAM y KMS • Experiencia con AWS Inspector y hardening de contenedores en ECS Fargate • Diseño de arquitecturas zero-trust en entornos cloud-native • Integración de SAST/SCA en pipelines con SonarQube, Snyk o Checkmarks • Seguridad como código: policy-as-code y escaneo de infraestructura como código con Terraform • Patrones de seguridad en Domain-Driven Design y comunicación inter-servicio con Service Mesh y Kong • Diseño de anti-corruption layers y aislamiento de dominios sensibles (PCI) • Liderazgo, gestión de stakeholders, resolución de problemas, manejo de conflictos, construcción de relaciones, toma de decisiones, comunicación, proactividad, pragmatismo, trabajo en equipo, estrategia, control, adaptabilidad, creatividad, negociación y autogestión

🏖️ Benefits

• Posibilidad de trabajar desde casa híbrido/remoto • Jornadas flexibles • Viernes intensivos • Plan personalizado de formación y desarrollo • Programas formativos • Seguro de vida • Apoyo para teletrabajo • Bolsa corporativa para comida, transporte, seguro médico, guardería y formación • Retribución flexible • Paquete de reubicación, si aplica: apoyo económico, asesoramiento y patrocinio de visas • Programa de recomendaciones • Programa de bienestar: nutrición, física y mental • Descuentos con Wellhub • Servicio de apoyo psicológico gratuito • Oficinas inteligentes • Eventos • Premios de valores • Charlas inspiradoras • Cultura corporativa internacional