**Construye el futuro con AspenView Technology Partners** En AspenView, nos apasiona transformar la forma en que las organizaciones abordan la tecnología. Nos especializamos en crear equipos de TI de alto rendimiento en nearshore para ayudar a los clientes norteamericanos a innovar de forma más rápida y eficiente. A medida que continuamos creciendo, buscamos personas excepcionales para unirse a nuestro equipo y contribuir a impulsar cambios significativos en diversos sectores. **¿Por qué unirte a AspenView?** En AspenView, somos mucho más que un socio de TI en nearshore: somos una empresa **centrada en las personas y guiada por un propósito**, que cree que una excelente cultura impulsa excelentes resultados. Nos apasiona conectar talento y tecnología para entregar valor medible a nuestros clientes y trayectorias profesionales significativas para nuestros colaboradores. Esto es lo que puedes esperar: * Remuneración base competitiva * Beneficios integrales y apoyo integral para el bienestar * Modelo laboral flexible: híbrido, remoto o presencial * Auténticas oportunidades de crecimiento profesional y visibilidad ante la dirección * Una cultura inclusiva y respetuosa que combina la innovación estadounidense con el corazón colombiano * Una empresa que escucha, invierte en ti y celebra los logros juntos El **Ingeniero Senior de Seguridad de Datos y Criptografía** es responsable de la protección integral de la información más sensible del Cliente. Se trata de un puesto altamente especializado que se sitúa en la intersección entre privacidad de datos, desarrollo de software y matemáticas avanzadas. Diseñarás e implementarás los fundamentos criptográficos de la infraestructura de nuestro Cliente —desde la gestión del ciclo de vida de certificados hasta tuberías de datos seguras para IA/ML—. Tu misión consiste en garantizar que los datos estén protegidos en reposo, en tránsito y en uso, manteniendo al mismo tiempo una estricta alineación con estándares globales de privacidad como el GDPR. ### **Qué harás:** **Criptografía y gestión de claves** * Diseñar e implementar protocolos criptográficos (por ejemplo, **TLS 1\.3, AES\-256, RSA, ECC**) y explorar los emergentes estándares de Criptografía Post\-Cuántica (PQC). * Gestionar el ciclo de vida completo de los **certificados** y la **Infraestructura de Clave Pública (PKI)**. * Diseñar y mantener **Sistemas de Gestión de Claves (KMS)** y Módulos de Seguridad Hardware (**HSM**) para garantizar el almacenamiento seguro y la rotación de claves criptográficas. **Protección de datos e ingeniería de DLP** * Liderar iniciativas de **descubrimiento y clasificación de datos** para identificar información sensible en entornos estructurados y no estructurados. * Diseñar y ajustar controles de **Prevención de Pérdida de Datos (DLP)** para evitar su exfiltración no autorizada. * Diseñar **tuberías de datos seguras** específicamente para entornos de análisis y de IA/ML, asegurando el enmascaramiento de datos, la tokenización o la privacidad diferencial según corresponda. **Ingeniería de privacidad y cumplimiento normativo** * Implementar los principios de **Privacidad desde el Diseño** en nuevos productos y servicios, garantizando su alineación con el **GDPR y la ISO 27701**. * Desarrollar controles técnicos para la residencia y soberanía de los datos, así como para las solicitudes de acceso de los interesados (DSAR). * Realizar revisiones criptográficas de aplicaciones internas para identificar algoritmos débiles o implementaciones inseguras. ### **Herramientas y tecnologías:** * **Cripto/PKI:** OpenSSL, HashiCorp Vault, AWS KMS, Azure Key Vault o HSM de Thales/Entrust. * **DLP/Descubrimiento:** Microsoft Purview, BigID, Varonis o Netskope. * **Plataformas de datos:** Experiencia en la protección de entornos Snowflake, Databricks o Hadoop. * **Privacidad:** OneTrust, TrustArc o herramientas similares de ingeniería de privacidad. * **Estándares:** Conocimiento profundo de NIST SP 800\-57 (Gestión de claves) y FIPS 140\-2/3\. ### **Qué aportas:** * Experiencia de **6–8\+ años** en seguridad de datos, criptografía o ingeniería de privacidad. * **Dominio técnico:** Comprensión profunda de los conceptos matemáticos subyacentes al cifrado (AES, RSA, ECC). * **Formación en ingeniería:** Capacidad para programar o escribir scripts (Python, Java o C\+\+) para integrar bibliotecas criptográficas en aplicaciones. * **Enfoque en privacidad:** Experiencia comprobada traduciendo requisitos legales (GDPR) en controles técnicos de seguridad. * **Capacidad de resolución de problemas:** Habilidad para equilibrar los rigurosos requisitos criptográficos de alta seguridad con el rendimiento y la escalabilidad del sistema. **Empleador con Igualdad de Oportunidades:** AspenView se enorgullece de ser un empleador con igualdad de oportunidades. Creemos en crear un entorno donde todos los empleados se sientan bienvenidos, valorados y empoderados para alcanzar el éxito. Celebramos la diversidad y nos esforzamos por construir una cultura de inclusión donde todas las personas, independientemente de su raza, color, género, identidad o expresión de género, orientación sexual, discapacidad, edad o cualquier otra característica, puedan prosperar. Animamos a candidatos de todos los orígenes a unirse a nuestro equipo y generar un impacto duradero.