Arquitecto de Ciberseguridad Postcuántica y PQC

BBVA en México; Ciudad de México; Presencial; MXN 900.000 - 1.300.000; Jornada completa

Descripción de la vacante

BBVA en México busca un perfil Semi Senior en Ciberseguridad para liderar la evolución de la infraestructura hacia la Criptografía Post-Cuántica, con foco en crypto-discovery, inventariado y planes de remediación para la resiliencia de datos.

Entre tus responsabilidades están gestionar PKI/HSM, TLS/IPSec, automatizar rotación de certificados y colaborar con Arquitectura, Infraestructura y DevSecOps para resultados basados en datos.

Formación

• Ingeniería en Sistemas, Computación, Ciberseguridad o área afín.
• 3–5 años de experiencia en seguridad de infraestructura, criptografía aplicada y PKI.
• Conocimientos indispensables: criptografía, TLS 1.2/1.3, IPSec, Linux/Windows, redes, scripting.
• Conocimientos deseables: NIST PQC, Crypto Agility, OpenSSL PQC, Java/.NET, Mainframe z/OS.

Responsabilidades

• Diagnóstico e inventariado de activos criptográficos en entornos cloud, middleware, redes y mainframe.
• Diseñar y ejecutar PoC para integrar estándares NIST PQC en arquitecturas Crypto-Agile.
• Administrar PKI y HSM, garantizando TLS y cifrado en tránsito y reposo.
• Desarrollar scripts/flows de orquestación (Python, Bash, PowerShell, Ansible, REST APIs) para rotación de certificados y auditoría.
• Coordinar con Arquitectura, Infraestructura, Desarrollo y DevSecOps para gestionar riesgos y evidencias.

Conocimientos

Crypto discovery

PKI & HSM

Security architecture

Scripting & Automation

Criptografía aplicada

TLS/IPSec security

Cloud & Infra security

Educación

Ingeniería en Sistemas

Herramientas

Python

Bash

PowerShell

Ansible

REST APIs

Descripción del empleo

BBVA en México busca un perfil Semi Senior en Ciberseguridad para liderar la evolución de la infraestructura hacia la Criptografía Post-Cuántica, con foco en crypto-discovery, inventariado y planes de remediación para la resiliencia de datos.

Entre tus responsabilidades están gestionar PKI/HSM, TLS/IPSec, automatizar rotación de certificados y colaborar con Arquitectura, Infraestructura y DevSecOps para resultados basados en datos.