Sr Security Infrastructure Engineer

Únete a un equipo de ciberseguridad de clase mundial y ten un impacto duradero al proteger operaciones críticas de pagos y criptográficas. Avanza tu carrera colaborando con expertos y impulsando la innovación en infraestructuras seguras. Como Ingeniero Senior de Seguridad en JPMorgan Chase, dentro del equipo de Ciberseguridad y Controles Tecnológicos, diseñarás, implementarás y mantendrás soluciones de infraestructura seguras, escalables y resilientes que respalden operaciones críticas de pagos y criptografía. Aplicarás tu experiencia profunda en la gestión de Módulos de Seguridad de Hardware (HSM) y en arquitectura de infraestructura para proteger sistemas y datos sensibles. Colaborarás con equipos multidisciplinarios para definir estándares, impulsar la innovación y garantizar la continuidad del negocio. Thrive en entornos complejos y de alto riesgo, contribuyendo a la vanguardia de la seguridad criptográfica.

Responsabilidades del puesto

• Contribuir al diseño, arquitectura y documentación de infraestructuras criptográficas y de Módulos de Seguridad de Hardware complejas, asegurando su alineación con los requisitos de negocio, resiliencia y seguridad.
• Diseñar e implementar soluciones de Módulos de Seguridad de Hardware, incluyendo despliegue, configuración, integración y gestión del ciclo de vida completo en plataformas Thales y FutureX.
• Desarrollar y mantener diagramas arquitectónicos, documentación de sistemas y runbooks operativos para apoyar la excelencia operativa y la continuidad del conocimiento.
• Colaborar con equipos multidisciplinarios para definir estándares de infraestructura, mejores prácticas y controles de seguridad alineados con las políticas corporativas y regulaciones del sector.
• Supervisar la migración, actualización y consolidación de la infraestructura de Módulos de Seguridad de Hardware, asegurando mínima interrupción y máxima seguridad durante los cambios.
• Brindar orientación sobre gestión de claves criptográficas, almacenamiento seguro, cómputo confidencial y cumplimiento de estándares industriales como el Payment Card Industry Data Security Standard (PCI DSS) y los Federal Information Processing Standards (FIPS).
• Diagnosticar y resolver problemas relacionados con infraestructura y Módulos de Seguridad de Hardware, realizando análisis de causa raíz e implementando acciones correctivas mediante herramientas de monitoreo.
• Participar en evaluaciones de riesgo, auditorías y actividades de respuesta a incidentes relacionadas con entornos de infraestructura y Módulos de Seguridad de Hardware.
• Aplicar conocimiento del dominio de procesos de pago y resiliencia empresarial en el diseño de infraestructura y en la toma de decisiones operativas.
• Utilizar capacidades de IA autorizadas por la empresa dentro del entorno laboral para acelerar el modelado de amenazas, el análisis de vulnerabilidades, la síntesis y la documentación de seguridad, validando los resultados y asegurando que los datos sensibles se manejen adecuadamente. Aplicar prácticas de reutilización y asistencia por IA dentro de los flujos del SDLC y la cadena de herramientas para fortalecer las pruebas de seguridad y la validación de controles, garantizando trazabilidad, auditabilidad y alineación con las expectativas de resiliencia y seguridad.

Requisitos obligatorios

• Formación formal o certificación en conceptos de ingeniería de seguridad y al menos 5 años de experiencia aplicada.
• Experiencia práctica en Módulos de Seguridad de Hardware, incluyendo expertise en arquitectura y diseño de infraestructuras de alta disponibilidad, recuperación ante desastres y estrategias de continuidad del negocio.
• Experiencia en seguridad de red, firewalls y operaciones de salas seguras y ceremonias de claves.
• Habilidades técnicas sólidas de resolución de problemas, con experiencia en administración de Linux y Unix en entornos empresariales.
• Competencia para diseñar y documentar arquitecturas de infraestructura utilizando herramientas y metodologías estandarizadas del sector.
• Experiencia con herramientas de automatización de infraestructura como Terraform para gestionar y escalar entornos seguros.
• Experiencia práctica con OpenSSL y mecanismos de autenticación basados en certificados.
• Experiencia demostrada en el uso de capacidades de IA autorizadas por la empresa dentro del entorno laboral para apoyar flujos de trabajo de ingeniería de seguridad, con hábitos sólidos de validación y conciencia de la sensibilidad de los datos.
• Capacidad para revisar y validar recomendaciones de código o seguridad asistidas por IA antes de su adopción, escalando la incertidumbre y asegurando que los resultados se alineen con las expectativas de seguridad, resiliencia y auditabilidad.

Qualificaciones preferidas

• Experiencia práctica con Splunk o plataformas equivalentes para monitoreo y diagnóstico de infraestructura.
• Conocimiento profundo de procesos de pago y resiliencia empresarial aplicados al diseño de infraestructura.
• Certificaciones relevantes en plataformas de Módulos de Seguridad de Hardware, como Thales o FutureX.
• Comprensión sólida de principios criptográficos, gestión de claves, cómputo confidencial y operaciones de hardware seguro.

J.P. Morgan es un líder global en servicios financieros, que brinda asesoramiento estratégico y productos a las corporaciones, gobiernos, individuos adinerados e inversores institucionales más destacados del mundo. Nuestro enfoque de servir a los clientes de primera clase, con un servicio de primera clase, impulsa todo lo que hacemos. Nos esforzamos por construir asociaciones de confianza y a largo plazo que ayuden a nuestros clientes a lograr sus objetivos empresariales. Reconocemos que nuestro mayor activo son nuestras personas, y las diversas habilidades que aportan a nuestra fuerza laboral global están directamente vinculadas a nuestro éxito. Somos un empleador que garantiza igualdad de oportunidades y valoramos profundamente la diversidad y la inclusión en nuestra empresa. No discriminamos por ningún atributo protegido, incluyendo raza, religión, color, origen nacional, género, orientación sexual, identidad o expresión de género, edad, estado civil o veterano, embarazo o discapacidad, o cualquier otro fundamento protegido por la ley aplicable. También realizamos acomodaciones razonables para las prácticas y creencias religiosas de solicitantes y empleados, así como para necesidades de salud mental o discapacidad física. Visita nuestras Preguntas Frecuentes para más información sobre cómo solicitar una acomodación.