Ingeniero Principal de Seguridad – Identidad y Acceso

Descripción

¿Por qué deberías unirte a dLocal? dLocal permite que las empresas más grandes del mundo reciban pagos en 40 países de mercados emergentes. Las marcas globales confían en nosotros para aumentar las tasas de conversión y simplificar la expansión de pagos sin esfuerzo. Como procesador de pagos y como comerciante registrado donde operamos, hacemos posible que nuestros comerciantes incursionen en los mercados emergentes de más rápido crecimiento del mundo. Al unirte a nosotros, formarás parte de un increíble equipo global que hace que todo esto suceda. Ser parte de dLocal significa trabajar con más de 1000 compañeros de más de 30 nacionalidades distintas y desarrollar una carrera internacional que impacta diariamente la vida de millones de personas. Somos constructores, nunca huimos de un desafío, centrados en el cliente y, si esto suena como tú, sabemos que prosperarás en nuestro equipo. ### **Sobre Nosotros y el Puesto** No estamos construyendo una función tradicional y burocrática de gestión de identidad y acceso. Estamos construyendo un programa moderno y altamente automatizado de seguridad de identidad, y necesitamos un operador perspicaz e incansable para construirlo. La identidad es el nuevo perímetro, y gestionar cómo accede nuestra fuerza laboral global a los sistemas empresariales es una de nuestras máximas prioridades. Buscamos un **Ingeniero Principal de Seguridad – Identidad y Acceso** para ayudarnos a impulsar nuestra evolución en identidad junto con nuestro equipo senior de ingeniería existente. Entrarás en un ecosistema en rápida evolución que ha superado sus primeros marcos de identidad. Tu mandato es tomar esa compleja red de derechos heredados y construir una máquina altamente escalable y automatizada de gobernanza de identidad. Este no es un puesto estratégico de "torre de marfil". No necesitamos a alguien que dibuje diagramas en Visio y se los entregue a administradores junior. Necesitamos a un constructor pragmático y con gran capacidad de acción que ayude a diseñar la estrategia, pero que tenga la determinación sin ego para ejecutarla personalmente. ### **Qué Harás** * **Ingeniería del Ciclo de Vida de la Identidad (JML y SoD):** Asumirás el ecosistema de identidad y acceso de nuestra fuerza laboral. Diseñarás una máquina altamente automatizada de incorporación-movimiento-desvinculación (JML), implementando certificaciones robustas de acceso, separación de funciones (SoD) y marcos unificados de gestión de identidad y accesos (IGA) que escalen con nuestro crecimiento acelerado. * **Federación, Confianza Cero e Integración:** Diseñarás y escalarás los fundamentos de autenticación y autorización en entornos cloud, SaaS y locales. Liderarás la federación de identidades aprovechando SAML, OAuth2, OpenID Connect y SCIM, mientras impulsa la adopción de la arquitectura de confianza cero y la autenticación multifactor adaptativa en toda la empresa. * **Fusiones y Adquisiciones (M&A) y Transformación Empresarial:** Como fintech global en rápida expansión, adquirimos y escalamos. Liderarás la estrategia de integración de identidad para fusiones, adquisiciones e iniciativas masivas de transformación empresarial, incorporando de forma segura y fluida nuevas organizaciones a nuestro ecosistema de identidad. * **Ejecución sin Ego:** Como ancla técnica senior del equipo, liderarás con el ejemplo. Pondrás manos a la obra. Configurarás las integraciones, redactarás las políticas de control de acceso basado en roles (RBAC), ingeniarás las plataformas de IGA y desenredarás flujos de acceso tú mismo. * **Codificación de la Gobernanza y Desplazamiento Hacia la Izquierda (Shift Left):** Diseñarás flujos de trabajo de identidad de autoservicio, controles automatizados y KPIs de identidad que obliguen a los líderes empresariales (la primera línea de defensa) a asumir explícitamente y aceptar sus riesgos de acceso. Traducirás las políticas de cumplimiento por escrito en código. * **Ser el Diplomático de IAM:** Cuando cambies cómo se autentican los desarrolladores y los equipos comerciales, siempre habrá fricción. Serás una cara clave de nuestra transformación en identidad. Deberás tener una paciencia extrema, persistencia y inteligencia emocional para negociar con directores de ingeniería, involucrándolos y aplicando medidas de seguridad sin alejarlos. ### **Qué Traes Contigo** * **Resolución Resistente de Problemas:** No te atasques. Donde otros ven una configuración heredada caótica, tú ves un rompecabezas emocionante. No te paralices ni te frustres ante la fricción organizacional; prosperas al usar las tecnologías más recientes y el pensamiento original para resolver problemas antiguos de identidad. * **Historial Probado, No Duración Arbitraria:** No nos importan los "años de experiencia" arbitrarios. Nos importan los resultados. Debes tener un historial comprobado de diseño, construcción o escalado de programas de identidad y acceso en entornos rápidos y complejos. * **Experiencia Profunda en IGA y Protocolos:** Tienes sólida experiencia práctica con sistemas modernos de identidad para la fuerza laboral, procesos de ciclo de vida (JML, SoD, certificaciones), protocolos (SAML, OIDC, OAuth2, SCIM), modelos RBAC/ABAC y plataformas empresariales de identidad (por ejemplo, SailPoint, Saviynt, Okta). * **Mentalidad de Operador Pragmático:** Entiendes que la seguridad no puede frenar la velocidad. Sabes cómo encontrar el equilibrio crítico entre aplicar una seguridad estricta y de mínimo privilegio y mantener una alta usabilidad para el negocio. * **Capacidad Disciplinada para Multitarea:** Eres implacablemente organizado, capaz de impulsar una estrategia de identidad empresarial mientras simultáneamente resuelves una escalación inmediata y concreta de acceso. * **Multiplicador de Fuerza:** Elevas a los ingenieros que te rodean. Posees fuertes capacidades de mentoría, liderazgo y documentación, asegurando que los sistemas que diseñas sean altamente escalables, bien comprendidos y fácilmente mantenibles por toda la organización. ### **Deseable** * Experiencia manejando los requisitos de identidad y acceso en entornos altamente regulados (PCI-DSS, SOX, SOC 2). * Familiaridad con la gobernanza de identidades de máquinas, gestión de secretos y acceso a APIs. * Certificaciones profesionales relevantes que demuestren tu dedicación al dominio de la identidad. ### **Área Transversal de Interacción** No trabajarás de forma aislada. Colaborarás estrechamente con el Servicio de Soporte de TI Empresarial, los propietarios de aplicaciones, los equipos de Plataforma Cloud e Infraestructura para gobernar el acceso tanto en entornos empresariales como cloud. Te alinearás con los equipos de Detección y Respuesta para mejorar la visibilidad de amenazas relacionadas con la identidad y su contención automatizada, y colaborarás intensamente con Recursos Humanos y Aplicaciones Empresariales para garantizar que los datos de identidad fluyan de forma segura desde la fuente definitiva de verdad. ¿Qué ofrecemos? Además de los beneficios personalizados que tenemos para cada país, dLocal te ayudará a prosperar y dar ese paso extra ofreciéndote: * Flexibilidad: contamos con horarios flexibles y estamos impulsados por el rendimiento. * Industria fintech: trabaja en un entorno dinámico y en constante evolución, con mucho por construir y potenciar tu creatividad. - Programa de bonos por referidos: nuestros talentos internos son los mejores reclutadores — refiere a alguien ideal para un puesto y recibe una recompensa. * Presupuesto social: recibirás un presupuesto mensual para relajarte con tu equipo (presencial o remotamente) y fortalecer vuestros vínculos. * Casas dLocal: ¿quieres alquilar una casa para pasar una semana en cualquier lugar del mundo trabajando junto con tu equipo? ¡Te respaldamos! **Flexibilidad en la forma de trabajar:** Nos enfocamos en el impacto y la productividad más que en horarios fijos. Esto significa que nuestros equipos tienen horarios flexibles y, según tu puesto y ubicación, combinarás momentos de concentración autogestionada con encuentros presenciales en nuestros centros de colaboración. ¿Qué ocurre tras tu postulación? Nuestro equipo de Adquisición de Talento está comprometido con brindar la mejor experiencia posible al candidato, así que no te preocupes: definitivamente te contactaremos. Revisaremos tu currículum y te mantendremos informado por correo electrónico en cada etapa del proceso. Además, puedes visitar nuestra página web, LinkedIn y YouTube para conocer más sobre dLocal. Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar partes del proceso de contratación, como revisar solicitudes, analizar currículums o evaluar respuestas. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales de contratación las toman personas. Si deseas más información sobre cómo se procesan tus datos, contáctanos.