**Construya el futuro con AspenView Technology Partners** En AspenView, nos apasiona transformar la forma en que las organizaciones abordan la tecnología. Nos especializamos en crear equipos de TI de alto rendimiento ubicados en países cercanos (nearshore) para ayudar a los clientes norteamericanos a innovar de forma más rápida y eficiente. A medida que continuamos creciendo, buscamos personas excepcionales que se unan a nuestro equipo y contribuyan a impulsar cambios significativos en diversos sectores. **¿Por qué unirse a AspenView?** En AspenView, somos mucho más que un socio nearshore de TI: somos una empresa **centrada en las personas y guiada por un propósito**, que considera que una excelente cultura impulsa excelentes resultados. Nos apasiona conectar talento y tecnología para generar valor medible para nuestros clientes y trayectorias profesionales significativas para nuestros empleados. Esto es lo que puede esperar: * Remuneración base competitiva * Beneficios integrales y apoyo al bienestar * Modelo laboral flexible: híbrido, remoto o presencial * Verdaderas oportunidades de crecimiento y visibilidad ante la dirección * Una cultura inclusiva y respetuosa que combina la innovación estadounidense con el corazón colombiano * Una empresa que escucha, invierte en usted y celebra los logros juntos El **Ingeniero Senior de Seguridad de Datos y Criptografía** es responsable de la protección integral de la información más sensible del Cliente. Se trata de un puesto de ingeniería altamente especializado que se sitúa en la intersección entre privacidad de los datos, desarrollo de software y matemáticas avanzadas. Usted diseñará e implementará los fundamentos criptográficos de la infraestructura de nuestro Cliente: desde la gestión del ciclo de vida de certificados hasta tuberías de datos seguras para entornos de inteligencia artificial y aprendizaje automático (IA/ML). Su misión consiste en garantizar que los datos estén protegidos en reposo, en tránsito y en uso, manteniendo al mismo tiempo una estricta conformidad con normas internacionales de privacidad como el RGPD. ### **Sus responsabilidades:** **Criptografía y gestión de claves** * Diseñar e implementar protocolos criptográficos (por ejemplo, **TLS 1.3, AES-256, RSA, ECC**) y explorar estándares emergentes de criptografía poscuántica (PQC). * Gestionar el ciclo de vida completo de los **certificados** y la **infraestructura de clave pública (PKI)**. * Diseñar y mantener **sistemas de gestión de claves (KMS)** y módulos de seguridad hardware (**HSM**) para asegurar el almacenamiento seguro y la rotación de claves criptográficas. **Protección de datos e ingeniería de prevención de pérdida de datos (DLP)** * Liderar iniciativas de **descubrimiento y clasificación de datos** para identificar información sensible en entornos estructurados y no estructurados. * Diseñar y ajustar controles de **prevención de pérdida de datos (DLP)** para evitar su exfiltración no autorizada. * Diseñar **tuberías de datos seguras** específicamente para entornos analíticos y de IA/ML, asegurando el enmascaramiento de datos, la tokenización o la privacidad diferencial según corresponda. **Ingeniería de privacidad y cumplimiento normativo** * Aplicar los principios de **Privacidad desde el Diseño** en nuevos productos y servicios, garantizando su alineación con el **RGPD y la norma ISO/IEC 27701**. * Desarrollar controles técnicos relacionados con la residencia y soberanía de los datos, así como con las solicitudes de acceso de los interesados (DSAR). * Realizar revisiones criptográficas de aplicaciones internas para identificar algoritmos débiles o implementaciones inseguras. ### **Herramientas y tecnologías:** * **Criptografía/PKI:** OpenSSL, HashiCorp Vault, AWS KMS, Azure Key Vault o HSM de Thales/Entrust. * **DLP/descubrimiento:** Microsoft Purview, BigID, Varonis o Netskope. * **Plataformas de datos:** Experiencia en la seguridad de entornos Snowflake, Databricks o Hadoop. * **Privacidad:** OneTrust, TrustArc o herramientas similares de ingeniería de privacidad. * **Normas:** Conocimiento profundo de NIST SP 800-57 (gestión de claves) y FIPS 140-2/3. ### **Lo que aporta usted:** * Experiencia de **6 a 8 años o más** en seguridad de datos, criptografía o ingeniería de privacidad. * **Dominio técnico:** Comprensión profunda de los conceptos matemáticos subyacentes a la cifra (AES, RSA, ECC). * **Formación en ingeniería:** Capacidad para programar o escribir scripts (Python, Java o C++) con el fin de integrar bibliotecas criptográficas en aplicaciones. * **Enfoque en privacidad:** Experiencia comprobada traduciendo requisitos legales (RGPD) en controles técnicos de seguridad. * **Capacidad de resolución de problemas:** Habilidad para equilibrar los rigurosos requisitos criptográficos de alta seguridad con el rendimiento y la escalabilidad del sistema. **Empleador con Igualdad de Oportunidades:** AspenView se enorgullece de ser un empleador con igualdad de oportunidades. Creemos en crear un entorno donde todos los empleados se sientan bienvenidos, valorados y empoderados para alcanzar el éxito. Celebramos la diversidad y nos esforzamos por construir una cultura de inclusión en la que todas las personas, independientemente de su raza, color, género, identidad o expresión de género, orientación sexual, discapacidad, edad o cualquier otra característica, puedan prosperar. Animamos a candidatos de todos los orígenes a unirse a nuestro equipo y generar un impacto duradero.