Tokenization & Encryption Leader

En Praxis buscamos un/a Tokenization & Encryption Leader encargado/a de diseñar, implementar y gestionar estrategias de seguridad para la protección de datos en transacciones digitales. Serás el responsable directo de garantizar la integridad, confidencialidad y cumplimiento normativo en nuestros procesos de pago, liderando la adopción de tecnologías de tokenización y encriptación de última generación en colaboración con los equipos de desarrollo, arquitectura, seguridad y cumplimiento regulatorio.

Responsabilidades Principales

• Estrategia y Arquitectura: Definir la estrategia de tokenización y encriptación para transacciones digitales, diseñando arquitecturas alineadas a las mejores prácticas financieras y regulatorias.
• Implementación Tecnológica: Evaluar, seleccionar e integrar soluciones de tokenización y módulos HSM (Hardware Security Modules) en la infraestructura de pagos.
• Integración en Medios de Pago: Liderar la tokenización en tarjetas de crédito/débito, billeteras digitales, microservicios y APIs de pago.
• Rendimiento y Seguridad: Optimizar la latencia y rendimiento de los procesos de tokenización sin comprometer la seguridad.
• Gestión Criptográfica: Definir y monitorear controles de seguridad para la gestión del ciclo de vida de claves criptográficas y almacenamiento seguro de tokens.
• Cumplimiento Normativo: Garantizar la alineación con normativas PCI DSS, PCI PIN, ISO 27001, CNBV, Banxico y mandatos de las marcas (VTS, MDES).
• Colaboración Interdisciplinaria: Coordinar con auditoría, áreas de negocio y desarrollo la validación y continuidad de las medidas de seguridad.

Requisitos del Perfil

• Titulación indispensable: Licenciatura en Ingeniería en Sistemas, Seguridad Informática, Tecnologías de la Información o afín (Título y Cédula Profesional).
• Deseable: Maestría en Ciberseguridad, Criptografía o Finanzas Tecnológicas.
• 4 a 6 años de experiencia en tokenización, encriptación y seguridad de datos dentro del sector financiero, procesadoras de pago o Fintech.
• Experiencia práctica e implementación de HSMs (Thales Luna / payShield, Utimaco, Futurex o IBM CryptoExpress).
• Experiencia en implementación de mandatos de marcas (Visa VTS, Mastercard MDES, etc.).
• Conocimiento profundo en protocolos de seguridad de medios de pago (EMV, 3D Secure, PCI DSS, Secure Element).
• Experiencia trabajando con APIs de pago y billeteras digitales.

Conocimientos Técnicos

• Criptografía Aplicada: AES-256, 3DES, RSA, ECC, SHA-2/3, HMAC, TLS 1.3, mTLS y PKI empresarial.
• Gestión de Claves: Ciclo de vida de claves (KLDP), derivación de claves (DUKPT, TR-31), Zone Key Management (ZMK/ZPK/PVK) y PKCS#11.
• Desarrollo y Arquitectura: Dominio de lenguajes como Java, Python o Go, arquitecturas Zero Trust y gestión en entornos Cloud y On-Premise.
• Normativas & Auditoría: PCI DSS, PCI PIN (TR-39), PCI P2PE, ISO 9564, ISO 13491, CNBV y Banxico.

Idiomas

• Inglés Intermedio: Capacidad para lectura de documentación técnica y comunicación con proveedores/autorizadores internacionales.

?Ofrecemos

• Prestaciones de ley.
• Oportunidades de crecimiento y aprendizaje constante.
• Capacitación y cursos gratis
• Becas de certificación
• Bonos por capacitación
• Descuentos mensuales en productos y servicios participantes

En Praxis queda prohibido la solicitud de certificados médicos de no embarazo y virus de inmunodeficiencia humana (VIH) como requisito para ingreso, permanencia o ascenso