Ingeniero Principal de Seguridad – Identidad y Acceso

Descripción

¿Por qué deberías unirte a dLocal? dLocal permite que las empresas más grandes del mundo cobren pagos en 40 países de mercados emergentes. Las marcas globales confían en nosotros para aumentar las tasas de conversión y simplificar sin esfuerzo la expansión de los pagos. Como procesador de pagos y como comerciante registrado donde operamos, hacemos posible que nuestros comerciantes ingresen en los mercados emergentes de más rápido crecimiento del mundo. Al unirte a nosotros, formarás parte de un increíble equipo global que lo hace todo posible. Ser parte de dLocal significa trabajar con más de 1000 compañeros de más de 30 nacionalidades distintas y desarrollar una carrera internacional que impacta diariamente en la vida de millones de personas. Somos constructores, nunca huimos de un desafío, somos centrados en el cliente y, si esto suena como tú, sabemos que prosperarás en nuestro equipo. ### **Sobre Nosotros y el Puesto** No estamos construyendo una función tradicional y burocrática de gestión de identidad y acceso. Estamos construyendo un programa moderno y altamente automatizado de seguridad de identidad, y necesitamos un operador agudo e incansable para construirlo. La identidad es el nuevo perímetro, y gestionar cómo accede nuestra fuerza laboral global a los sistemas empresariales es una de nuestras máximas prioridades. Buscamos un **Ingeniero Principal de Seguridad – Identidad y Acceso** para ayudarnos a impulsar nuestra evolución de identidad junto con nuestro equipo actual de ingeniería senior. Entrarás en un ecosistema en rápida evolución que ha superado sus primeros marcos de identidad. Tu mandato es tomar esa compleja red de derechos heredados y construir una máquina altamente escalable y automatizada de gobernanza de identidad. Este no es un puesto estratégico de "torre de marfil". No necesitamos a alguien que dibuje diagramas en Visio y se los entregue a administradores junior. Necesitamos a un constructor pragmático y con gran capacidad de acción que ayude a diseñar la estrategia, pero que tenga la determinación sin ego para ejecutarla personalmente. ### **Qué Harás** * **Ingeniería del Ciclo de Vida de la Identidad (JML y SoD):** Asumirás el ecosistema de identidad y acceso de nuestra fuerza laboral. Diseñarás una máquina altamente automatizada de incorporación-movimiento-desvinculación (JML), implementando sólidas certificaciones de acceso, Separación de Funciones (SoD) y marcos unificados de gestión de identidad y accesos (IGA) que escalen con nuestro crecimiento acelerado. * **Federación, Confianza Cero e Integración:** Diseñarás y escalarás los fundamentos de autenticación y autorización en entornos cloud, SaaS y locales. Liderarás la federación de identidad aprovechando SAML, OAuth2, OpenID Connect y SCIM, al tiempo que impulsarás la adopción de la arquitectura de confianza cero y la autenticación multifactor adaptativa en toda la empresa. * **Fusiones y Adquisiciones (M&A) y Transformación Empresarial:** Como fintech global en rápido crecimiento, adquirimos y escalamos. Liderarás la estrategia de integración de identidad para fusiones, adquisiciones e iniciativas masivas de transformación empresarial, incorporando de forma segura y fluida nuevas organizaciones a nuestro ecosistema de identidad. * **Ejecución sin Ego:** Como ancla técnica senior del equipo, liderarás con el ejemplo. Pondrás tus manos en la obra. Configurarás las integraciones, redactarás las políticas de control de acceso basadas en roles (RBAC), ingeniarás las plataformas de IGA y desenredarás tú mismo los flujos de acceso. * **Codificación de la Gobernanza y Desplazamiento Hacia la Izquierda (Shift Left):** Diseñarás flujos de trabajo de identidad autoservicio, controles automatizados y KPI de identidad que obliguen a los líderes empresariales (la primera línea de defensa) a asumir explícitamente y aceptar sus riesgos de acceso. Traducirás las políticas de cumplimiento escritas en código. * **Ser el Diplomático de IAM:** Cuando cambies la forma en que los desarrolladores y los equipos comerciales se autentican, siempre surgirá fricción. Serás una cara clave de nuestra transformación de identidad. Deberás tener una paciencia extrema, persistencia y inteligencia emocional para negociar con directores de ingeniería, acompañándolos y aplicando medidas de seguridad sin alienarlos. ### **Qué Traes Contigo** * **Resolución Resistente de Problemas:** No te atasques. Donde otros ven una configuración heredada caótica, tú ves un rompecabezas apasionante. No te paralices ni te frustres ante la fricción organizacional; prosperas al usar las tecnologías más recientes y el pensamiento original para resolver problemas antiguos de identidad. * **Historial Probado Más Que Antigüedad:** No nos importan años de experiencia arbitrarios. Nos importan los resultados. Debes tener un historial comprobado de diseño, construcción o escalado de programas de identidad y acceso en entornos rápidos y complejos. * **Conocimiento Profundo de IGA y Protocolos:** Posees experiencia sólida y práctica con sistemas modernos de identidad laboral, procesos del ciclo de vida (JML, SoD, certificaciones), protocolos (SAML, OIDC, OAuth2, SCIM), modelos RBAC/ABAC y plataformas empresariales de identidad (por ejemplo, SailPoint, Saviynt, Okta). * **Mentalidad de Operador Pragmático:** Entiendes que la seguridad no puede frenar la velocidad. Sabes cómo encontrar el equilibrio crítico entre imponer una seguridad rigurosa y de mínimo privilegio y mantener una alta usabilidad para el negocio. * **Capacidad Disciplinada de Multitarea:** Estás rigurosamente organizado, capaz de impulsar una estrategia de identidad empresarial mientras simultáneamente solucionas una escalación inmediata y concreta de acceso. * **Multiplicador de Fuerza:** Elevas a los ingenieros que te rodean. Aportas fuertes capacidades de mentoría, liderazgo y documentación, asegurando que los sistemas que diseñas sean altamente escalables, bien comprendidos y fácilmente mantenidos por toda la organización. ### **Deseable** * Experiencia navegando los requisitos de identidad y acceso en entornos altamente regulados (PCI-DSS, SOX, SOC 2). * Familiaridad con la gobernanza de identidad de máquinas, gestión de secretos y acceso a APIs. * Certificaciones profesionales relevantes que demuestren tu dedicación al dominio de la identidad. ### **Área Transversal de Actuación** No trabajarás de forma aislada. Colaborarás estrechamente con el Servicio de Soporte Técnico Empresarial, los propietarios de aplicaciones, los equipos de Plataforma Cloud e Infraestructura para gobernar el acceso tanto en entornos empresariales como cloud. Te alinearás con los equipos de Detección y Respuesta para mejorar la visibilidad de amenazas relacionadas con la identidad y la contención automatizada, y colaborarás intensamente con RR.HH. y Aplicaciones Empresariales para garantizar que los datos de identidad fluyan de forma segura desde la fuente definitiva de verdad. ¿Qué ofrecemos? Además de los beneficios personalizados que tenemos para cada país, dLocal te ayudará a prosperar y dar ese paso extra ofreciéndote: * Flexibilidad: contamos con horarios flexibles y nos guiamos por el rendimiento. * Industria fintech: trabaja en un entorno dinámico y en constante evolución, con mucho por construir y potenciar tu creatividad. \- Programa de bonos por referencias: nuestros talentos internos son los mejores reclutadores \- refiere a alguien ideal para un puesto y obtén una recompensa. * Presupuesto social: recibirás un presupuesto mensual para relajarte con tu equipo (presencial o remotamente) y fortalecer vuestros vínculos. * Casas dLocal: ¿quieres alquilar una casa para pasar una semana trabajando junto a tu equipo en cualquier lugar del mundo? ¡Te respaldamos! **Flexibilidad en tu forma de trabajar:** Nos enfocamos en el impacto y la productividad más que en horarios fijos. Esto significa que nuestros equipos tienen horarios flexibles y, según tu puesto y ubicación, combinarás momentos de concentración autogestionada con encuentros presenciales en nuestros centros de colaboración. ¿Qué ocurre después de que presentes tu solicitud? Nuestro equipo de Adquisición de Talento está comprometido con crear la mejor experiencia posible para los candidatos, así que no te preocupes: definitivamente te contactaremos. Revisaremos tu currículum y te mantendremos informado por correo electrónico en cada etapa del proceso. También puedes visitar nuestra página web, LinkedIn y YouTube para conocer más sobre dLocal. Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar partes del proceso de contratación, como la revisión de solicitudes, el análisis de currículums o la evaluación de respuestas. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales de contratación son tomadas exclusivamente por personas. Si deseas más información sobre cómo se procesan tus datos, contáctanos.