Arquitecto de Seguridad

GFT Technologies

. Liderar el discovery de seguridad del sistema de pagos end to end .

Posted 10/9/2026full-timeRemote • MexicoMid-LevelSeniorWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in defining and validating Cardholder Data Environment (CDE) under PCI DSS v4.0.1, ensuring compliance with security standards such as ISO 27001 and SOC2. Proficient in implementing zero-trust architectures and managing security controls in cloud-native environments.

Highest-signal resume keywords

CDE Definition Under PCI DSS v4.0.1Tokenization of Card DataAWS Secrets ManagerOAuth 2.0/OIDCSAST/SCA Integration

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

PCI DSSISO 27001SOC2RBACMTLSHSMAWS InspectorTerraformDomain-Driven DesignSecurity as Code

Soft Skills

LeadershipProblem SolvingCommunicationStakeholder ManagementTeamwork

Tools & Technologies

HashiCorp VaultAWS IAMAWS KMSSonarQubeSnykCheckmarksECS Fargate

Industry Keywords

Zero-Trust ArchitectureCardholder Data EnvironmentSecurity ControlsAPI Key ManagementCryptographic Key Management

Tech Stack

Tools & technologies

AWSCloudTerraformVault

About the role

Key responsibilities & impact

Liderar el discovery de seguridad del sistema de pagos end to end
Definir y validar el alcance del CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1
Revisar y aprobar el diseño de tokenización, Vault, 3D Secure, RBAC y gestión de API Keys
Definir la estrategia de rotación de credenciales sin downtime
Definir el aislamiento de componentes que manejan datos de tarjeta
Validar controles de seguridad en pipelines CI/CD mediante SAST/SCA y AWS Inspector
Asegurar el cumplimiento del modelo zero-trust, OAuth 2.0/OIDC, mTLS y AWS Secrets Manager
Coordinar con el Security Champion los procesos de auditoría y trazabilidad de accesos
Supervisar la seguridad de llaves criptográficas RSA/EMV e inyección de llaves en terminales físicas del dominio de Logística de Terminales

Requirements

What you’ll need

Experiencia práctica definiendo o auditando un CDE (Cardholder Data Environment) bajo PCI DSS v4.0.1
Conocimiento aplicado de PCI DSS, ISO 27001, SOC2 y DORA
Experiencia trabajando directamente con un QSA (Qualified Security Assessor)
Conocimientos de OAuth 2.0/OIDC, RBAC y gestión de API keys
Experiencia con tokenización de datos de tarjeta (PAN) y arquitecturas de Vault (HashiCorp Vault o equivalente)
Conocimientos de mTLS, cifrado en tránsito y en reposo
Conocimientos de HSM y estándares EMV
Gestión de llaves RSA en dispositivos POS
Experiencia con AWS Secrets Manager, IAM y KMS
Experiencia con AWS Inspector y hardening de contenedores en ECS Fargate
Diseño de arquitecturas zero-trust en entornos cloud-native
Integración de SAST/SCA en pipelines con SonarQube, Snyk o Checkmarks
Seguridad como código: policy-as-code y escaneo de infraestructura como código con Terraform
Patrones de seguridad en Domain-Driven Design y comunicación inter-servicio con Service Mesh y Kong
Diseño de anti-corruption layers y aislamiento de dominios sensibles (PCI)
Liderazgo, gestión de stakeholders, resolución de problemas, manejo de conflictos, construcción de relaciones, toma de decisiones, comunicación, proactividad, pragmatismo, trabajo en equipo, estrategia, control, adaptabilidad, creatividad, negociación y autogestión

Benefits

Comp & perks

Posibilidad de trabajar desde casa híbrido/remoto
Jornadas flexibles
Viernes intensivos
Plan personalizado de formación y desarrollo
Programas formativos
Seguro de vida
Apoyo para teletrabajo
Bolsa corporativa para comida, transporte, seguro médico, guardería y formación
Retribución flexible
Paquete de reubicación, si aplica: apoyo económico, asesoramiento y patrocinio de visas
Programa de recomendaciones
Programa de bienestar: nutrición, física y mental
Descuentos con Wellhub
Servicio de apoyo psicológico gratuito
Oficinas inteligentes
Eventos
Premios de valores
Charlas inspiradoras
Cultura corporativa internacional