JPMorgan busca un Ingeniero/a Líder Senior de Infraestructura de Seguridad con experiencia en Hardware Security Modules (HSM) para diseñar, implementar y mantener infraestructura criptográfica segura. El rol implica gestión de plataformas Thales y FutureX, colaboración interdepartamental y aplicación de IA en flujos de trabajo de seguridad.
Únete a un equipo de ciberseguridad de clase mundial donde tu experiencia en infraestructura criptográfica y hardware seguro protege directamente los sistemas financieros en los que confían millones de personas en todo el mundo. Como Ingeniero de Seguridad Principal (Sr Lead Security Engineer) en JPMorgan Chase, dentro del equipo de Ciberseguridad y Controles Tecnológicos, desempeñarás un papel fundamental en el diseño, implementación y mantenimiento de soluciones de infraestructura seguras, escalables y resilientes que soportan operaciones críticas de pago y criptográficas. Aportarás una profunda experiencia en la gestión de Módulos de Seguridad de Hardware (HSM) y arquitectura de infraestructura para ayudar a salvaguardar los sistemas y datos más sensibles de la firma. Este rol ofrece la oportunidad de trabajar a la vanguardia de la seguridad criptográfica, colaborando con equipos multifuncionales en una organización global para definir estándares, impulsar la innovación y garantizar la continuidad del negocio. Si te apasiona la ingeniería de seguridad y prosperas en entornos complejos y de alto riesgo, esta es tu oportunidad para generar un impacto duradero. Responsabilidades del puesto: - Liderar la arquitectura, el diseño y la documentación de Módulos de Seguridad de Hardware (HSM) complejos e infraestructura criptográfica, asegurando la alineación con los requisitos del negocio, de resiliencia y de seguridad. - Utilizar capacidades de IA autorizadas por la empresa dentro del entorno de trabajo para acelerar el análisis de riesgos de seguridad y la documentación (por ejemplo, sintetizando evaluaciones de amenazas), validando los resultados y asegurando que los datos sensibles se manejen adecuadamente. - Diseñar e implementar soluciones de Módulos de Seguridad de Hardware (HSM), incluyendo despliegue, configuración, integración y gestión completa del ciclo de vida en plataformas Thales y FutureX. - Desarrollar y mantener diagramas de arquitectura detallados, documentación de sistemas y manuales operativos para apoyar la excelencia operativa y la continuidad del conocimiento. - Colaborar con equipos multifuncionales para definir estándares de infraestructura, mejores prácticas y controles de seguridad que se alineen con las políticas de toda la firma y las regulaciones de la industria. - Supervisar la migración, actualización y consolidación de la infraestructura de Módulos de Seguridad de Hardware (HSM), asegurando una interrupción mínima y máxima seguridad durante las transiciones. - Proporcionar orientación experta sobre gestión de claves criptográficas, almacenamiento seguro, computación confidencial y cumplimiento de estándares de la industria, incluyendo PCI DSS (Payment Card Industry Data Security Standard) y FIPS (Federal Information Processing Standards). - Solucionar y resolver problemas relacionados con la infraestructura y los Módulos de Seguridad de Hardware (HSM), realizando análisis de causa raíz e implementando acciones correctivas utilizando herramientas de monitoreo. - Participar en evaluaciones de riesgos, auditorías y actividades de respuesta a incidentes relacionadas con la infraestructura y los entornos de Módulos de Seguridad de Hardware (HSM). - Aplicar prácticas de reutilización primero y asistidas por IA dentro de rutinas del ciclo de vida de desarrollo de software (SDLC) / cadena de herramientas para fortalecer las pruebas de seguridad y la validación de controles, asegurando la trazabilidad/auditoría y la alineación con las expectativas de resiliencia y seguridad. - Aplicar el conocimiento del dominio de los procesos de pago y la resiliencia del negocio al diseño de infraestructura y la toma de decisiones operativas. Requisitos, capacidades y habilidades requeridas: - Formación formal o certificación en conceptos de ingeniería de seguridad y más de 5 años de experiencia aplicada. - 7 o más años de experiencia práctica en ingeniería con Módulos de Seguridad de Hardware (HSM), incluyendo experiencia en arquitectura y diseño de sistemas de infraestructura de alta disponibilidad, recuperación ante desastres y estrategias de continuidad del negocio. - Experiencia demostrada en el uso de capacidades de IA autorizadas por la empresa dentro del entorno de trabajo para apoyar flujos de trabajo de ingeniería de seguridad con fuertes hábitos de validación y conciencia de la sensibilidad de los datos. - Sólidas habilidades técnicas de resolución de problemas con una sólida experiencia en administración de Linux y Unix en entornos empresariales. - Fuerte comprensión de los principios criptográficos, gestión de claves, computación confidencial y operaciones de hardware seguro. - Experiencia práctica con OpenSSL y mecanismos de autenticación basados en certificados. - Experiencia en servicios de gestión de claves en la nube pública y soluciones de Módulos de Seguridad de Hardware (HSM) basadas en la nube. - Dominio en el diseño y documentación de arquitecturas de infraestructura utilizando herramientas y metodologías estándar de la industria. - Experiencia con herramientas de automatización de infraestructura como Terraform para gestionar y escalar entornos seguros. - Capacidad para revisar y validar recomendaciones de seguridad asistidas por IA antes de su adopción, escalar la incertidumbre y asegurar que los resultados se alineen con las expectativas de seguridad, resiliencia y auditabilidad. - Nivel avanzado de inglés. Requisitos preferidos: - Experiencia con seguridad de red, firewalls y operaciones de salas seguras y ceremonias de claves. - Experiencia práctica con Splunk o plataformas equivalentes para monitoreo y solución de problemas de infraestructura. - Sólido conocimiento del dominio de los procesos de pago y la resiliencia del negocio aplicados al diseño de infraestructura. - Certificaciones relevantes de plataformas de Módulos de Seguridad de Hardware (HSM) como credenciales de Thales o FutureX. - Familiaridad con marcos de ciberseguridad más amplios y su aplicación a entornos de infraestructura criptográfica y de pagos. - Capacidad para influir en la dirección técnica e impulsar la alineación entre los límites organizacionales en una empresa grande y compleja. J.P. Morgan es un líder mundial en servicios financieros, que brinda asesoramiento estratégico y productos a las corporaciones, gobiernos, individuos adinerados e inversores institucionales más prominentes del mundo. Nuestro enfoque de "negocio de primera clase de manera de primera clase" para servir a los clientes impulsa todo lo que hacemos. Nos esforzamos por construir asociaciones confiables y a largo plazo para ayudar a nuestros clientes a alcanzar sus objetivos comerciales. Reconocemos que nuestra gente es nuestra fortaleza y los diversos talentos que aportan a nuestra fuerza laboral global están directamente relacionados con nuestro éxito. Somos un empleador que ofrece igualdad de oportunidades y valoramos la diversidad y la inclusión en nuestra empresa. No discriminamos por ningún atributo protegido, incluyendo raza, religión, color, origen nacional, género, orientación sexual, identidad de género, expresión de género, edad, estado civil o de veterano, embarazo o discapacidad, o cualquier otra base protegida por la ley aplicable. También hacemos adaptaciones razonables para las prácticas y creencias religiosas de los solicitantes y empleados, así como para las necesidades de salud mental o discapacidad física. Visita nuestras preguntas frecuentes para obtener más información sobre cómo solicitar una adaptación.