Resumen: El Ingeniero Senior de Seguridad de Datos y Criptografía es responsable de la protección integral de la información sensible mediante fundamentos criptográficos, protección de datos e ingeniería de privacidad. Aspectos destacados: 1. Rol de ingeniería altamente especializado en privacidad de datos, desarrollo de software y matemáticas 2. Diseñar e implementar fundamentos criptográficos para la infraestructura del cliente 3. Aplicar los principios de Privacidad por Diseño y garantizar el cumplimiento del Reglamento General de Protección de Datos (RGPD) **Construya el futuro con AspenView Technology Partners** En AspenView, nos apasiona transformar la forma en que las organizaciones abordan la tecnología. Nos especializamos en crear equipos de TI de alto rendimiento en nearshore para ayudar a los clientes norteamericanos a innovar más rápido y con mayor eficiencia. A medida que continuamos creciendo, buscamos personas excepcionales para unirse a nuestro equipo y contribuir al impulso de cambios significativos en diversos sectores. **¿Por qué unirse a AspenView?** En AspenView, somos mucho más que un socio de TI en nearshore: somos una empresa **centrada en las personas y guiada por un propósito**, que cree que una gran cultura impulsa grandes resultados. Nos apasiona conectar talento y tecnología para entregar valor medible a nuestros clientes y trayectorias profesionales significativas para nuestros colaboradores. Esto es lo que puede esperar: * Remuneración base competitiva * Beneficios integrales y apoyo integral para el bienestar * Modelo laboral flexible: híbrido, remoto o presencial * Oportunidades reales de crecimiento y visibilidad ante la dirección * Una cultura inclusiva y respetuosa que combina la innovación estadounidense con el corazón colombiano * Una empresa que escucha, invierte en usted y celebra los logros juntos El **Ingeniero Senior de Seguridad de Datos y Criptografía** es responsable de la protección integral de la información más sensible del Cliente. Se trata de un rol de ingeniería altamente especializado que se sitúa en la intersección entre privacidad de datos, desarrollo de software y matemáticas avanzadas. Usted diseñará e implementará los fundamentos criptográficos de la infraestructura de nuestro Cliente, desde la gestión del ciclo de vida de certificados hasta tuberías seguras de datos para entornos de IA/ML. Su misión consiste en garantizar que los datos estén protegidos en reposo, en tránsito y en uso, manteniendo al mismo tiempo una alineación estricta con estándares globales de privacidad como el RGPD. ### **Sus responsabilidades:** **Criptografía y gestión de claves** * Diseñar e implementar protocolos criptográficos (por ejemplo, **TLS 1\.3, AES\-256, RSA, ECC**) y explorar los emergentes estándares de Criptografía Post\-Cuántica (PQC). * Gestionar el ciclo de vida completo de los **certificados** y la **Infraestructura de Clave Pública (PKI)**. * Diseñar y mantener **Sistemas de Gestión de Claves (KMS)** y Módulos de Seguridad de Hardware (**HSM**) para garantizar el almacenamiento seguro y la rotación de claves criptográficas. **Protección de datos e ingeniería de prevención de pérdida de datos (DLP)** * Liderar iniciativas de **descubrimiento y clasificación de datos** para identificar información sensible en entornos estructurados y no estructurados. * Diseñar e ajustar controles de **Prevención de Pérdida de Datos (DLP)** para evitar la exfiltración no autorizada. * Diseñar **tuberías seguras de datos** específicamente para entornos analíticos y de IA/ML, asegurando enmascaramiento de datos, tokenización o privacidad diferencial según sea necesario. **Ingeniería de privacidad y cumplimiento normativo** * Implementar los principios de **Privacidad por Diseño** en nuevos productos y servicios, garantizando su alineación con el **RGPD y la norma ISO 27701**. * Desarrollar controles técnicos para la residencia y soberanía de los datos, así como para las solicitudes de acceso de los interesados (DSAR). * Realizar revisiones criptográficas de aplicaciones internas para identificar algoritmos débiles o implementaciones inseguras. ### **Herramientas y tecnologías:** * **Criptografía/PKI:** OpenSSL, HashiCorp Vault, AWS KMS, Azure Key Vault o HSM de Thales/Entrust. * **DLP/Descubrimiento:** Microsoft Purview, BigID, Varonis o Netskope. * **Plataformas de datos:** Experiencia en la protección de entornos Snowflake, Databricks o Hadoop. * **Privacidad:** OneTrust, TrustArc o herramientas similares de ingeniería de privacidad. * **Normas:** Conocimiento profundo de NIST SP 800\-57 (Gestión de claves) y FIPS 140\-2/3\. ### **Qué aporta usted:** * Experiencia de **6–8 años o más** en seguridad de datos, criptografía o ingeniería de privacidad. * **Dominio técnico:** Comprensión profunda de los conceptos matemáticos subyacentes al cifrado (AES, RSA, ECC). * **Formación en ingeniería:** Capacidad para programar o escribir scripts (Python, Java o C\+\+) con el fin de integrar bibliotecas criptográficas en aplicaciones. * **Enfoque en privacidad:** Experiencia comprobada traduciendo requisitos legales (RGPD) en controles técnicos de seguridad. * **Capacidad de resolución de problemas:** Capacidad para equilibrar los rigurosos requisitos criptográficos de alta seguridad con el rendimiento y la escalabilidad del sistema. **Empleador de Igualdad de Oportunidades:** AspenView se enorgullece de ser un empleador que promueve la igualdad de oportunidades. Creemos en crear un entorno donde todos los empleados se sientan bienvenidos, valorados y empoderados para tener éxito. Celebramos la diversidad y nos esforzamos por construir una cultura de inclusión donde todas las personas, independientemente de su raza, color, género, identidad o expresión de género, orientación sexual, discapacidad, edad u otra característica, puedan prosperar. Animamos a candidatos de todos los orígenes a unirse a nuestro equipo y generar un impacto duradero.