Arquitecto/a de Seguridad TI (Identidades)

Acerca del puesto

Buscamos un Arquitecto/a de Seguridad TI especializado en identidades para liderar la definición y ejecución de la arquitectura de seguridad de identidades y accesos en los canales digitales y aplicaciones internas de Compartamos Banco. El rol garantiza autenticación robusta, autorización granular y protección de credenciales en un entorno on‑premise, cloud e híbrido.

Responsabilidades principales

• Definir la arquitectura de seguridad de identidades y accesos para canales digitales y aplicaciones internas.
• Diseñar controles de identidad digital e integrar la Compartamos App, BIM y ecosistema de pagos interoperables.
• Establecer lineamientos y patrones de seguridad para IAM, CIAM, SSO, MFA, RBAC/ABAC y gestión de cuentas de servicio.
• Crear mecanismos de autenticación, autorización, federación, gestión de tokens, cifrado de credenciales y protección de sesiones.
• Asegurar el cumplimiento de regulaciones y mejores prácticas del sector financiero.
• Definir la estrategia de integración de herramientas como Entra ID, IAM/IGA, PAM, gestión de secretos, API Gateway y monitoreo de accesos.
• Elaborar roadmaps de arquitectura alineados a la transformación digital del banco.
• Actuar como referente técnico en proyectos estratégicos de pagos digitales, interoperabilidad y canales móviles.

Perfil requerido

• Bachiller en Ingeniería de Sistemas o carrera afín.
• Al menos 5 años de experiencia en Seguridad Tecnológica, con 3 años como Arquitecto/a de Seguridad, preferiblemente en el sector bancario o financiero.
• Experiencia en proyectos de pagos, billeteras digitales, banca móvil e interoperabilidad financiera.
• Certificaciones deseables: CCSK, Google Cloud Engineer, Professional Cloud Security Engineer, CCZT.
• Experiencia en entornos cloud e híbridos, especialmente GCP, Entra ID y gestión de cuentas de servicio.

Habilidades requeridas

• IAM / CIAM, SSO, MFA, RBAC, ABAC, PAM.
• Gestión de secretos, API Gateway, monitoreo de accesos y detección de anomalías.
• Arquitectura on‑premise, cloud (GCP) e híbrida.
• Diseño de autenticación, autorización, federación, gestión de tokens y cifrado de credenciales.
• Conocimiento de normativas y estándares de seguridad financiera.