Gerente Control de Criptografía

Gerente de Control de Criptografía

Grupo Financiero | Ciudad de México

Somos un grupo financiero en expansión y buscamos un Gerente de Control de Criptografía para liderar la estrategia de seguridad criptográfica del grupo, garantizando la protección de datos sensibles y el cumplimiento regulatorio en todos los sistemas críticos.

¿Qué harás en este rol?

Dirigirás la gestión integral de la infraestructura criptográfica del grupo, incluyendo la operación de HSMs, administración de PKI corporativa y ciclo de vida de certificados digitales. Serás el referente técnico ante el CISO y el Comité de Seguridad en materia de criptografía aplicada.

Tus principales responsabilidades serán:

Diseñar y mantener la estrategia criptográfica del grupo, incluyendo el roadmap de migración hacia criptografía post-cuántica.

Operar y administrar los HSMs (Hardware Security Modules) del grupo, garantizando su disponibilidad y cumplimiento con estándares FIPS 140-2/140-3.

Gestionar la infraestructura PKI corporativa: jerarquía de CAs, emisión, renovación y revocación de certificados digitales.

Supervisar la implementación y cumplimiento de protocolos TLS 1.2/1.3 en todos los sistemas productivos del grupo.

Asegurar el cumplimiento de NIST SP 800-57, PCI-DSS v4.0 y regulación CNBV en materia de gestión de claves y datos en tránsito.

Liderar al equipo de la Torre de Criptografía (5 personas), gestionando objetivos, KPIs y desarrollo de talento especializado.

Administrar el presupuesto de la Torre y la relación con proveedores estratégicos (Thales, DigiCert, HashiCorp).

¿Qué necesitas para aplicar?

Licenciatura en Ingeniería en Sistemas, Computación o carrera afín.

Experiencia en seguridad de la información con especialización en criptografía aplicada, PKI y HSMs.

Experiencia comprobable en operación de HSMs (Thales Luna, nShield o similar) y participación en key ceremonies.

Dominio de estándares: FIPS 140-2/140-3, NIST SP 800-57, PCI-DSS v4.0 y CIS Controls.

Experiencia en sector financiero, banca o entidad regulada.

Será un gran diferenciador si cuentas con:

Certificación CISSP, CISM o equivalente.

Conocimiento de criptografía post-cuántica (NIST PQC: ML-KEM, ML-DSA).

Experiencia con HashiCorp Vault o AWS KMS para gestión de secretos.

Si tienes experiencia en PKI, HSMs y gestión de claves criptográficas en entornos financieros regulados, esta oportunidad es para ti.