
at BBVA CIB
Investment BankingPosted 3 days ago
No clicks
**Especialista en Desarrollo Seguro y Criptografía** Lidera la seguridad en la pipeline de pagos de Openpay como DevSecOps Engineer, garantizando la conformidad con PCI DSS 4.0 y transfiriendo hacia estándares de Criptografía Poscuántica (PQC). Diseña e implementa controles de seguridad en el código y arquitectura de ciberseguridad para soluciones aplicativas. Incorpora herramientas automatizadas de AppSec (SAST y SCA) en CI/CD pipelines. Evalúa y migra algoritmos de cifrado a PQC. Implementa Agilidad Criptográfica y Gestión de Secretos Híbridos en entornos nube (AWS, Azure, GCP).
- Compensation
- Not specified
- City
- Ciudad de Mexico
- Country
- Mexico
Currency: Not specified
Full Job Description
Fecha lmite para apuntarse:
2026-11-13Qu es Openpay?
Openpay es la plataforma para recepcin y envo de pagos electrnicos del Grupo BBVA especializada en el desarrollo de herramientas digitales para realizar transacciones comerciales accesibles, seguras e innovadoras.
Somos el aliado estratgico de emprendedores y lderes globales.
Potenciamos la transformacin digital de los negocios, somos la plataforma preferida por miles de marcas para procesar sus pagos.
Quieres desarrollar tu carrera profesional?
BBVA es una empresa global con ms de 160 aos de historia que opera en ms de 25 pases en los que damos servicio a ms de 80 millones de clientes. Somos ms de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurdicos, cientficos de datos, desarrolladores, ingenieros o diseadores.
Qu estamos buscando?
Como DevSecOps Engineer - Especialista en Criptografa y Desarrollo Seguro, sers el motor detrs de la seguridad de nuestra pipeline de pagos. Disears y automatizars controles de seguridad en el cdigo, garantizando la conformidad con PCI DSS 4.0, y liderars la estrategia de agilidad criptogrfica y transicin hacia estndares de Criptografa Poscuntica (PQC) para blindar nuestras transacciones contra futuras amenazas tecnolgicas.
- Identificar, analizar y definir la Arquitectura de Ciberseguridad para las soluciones y plataformas aplicativas locales y globales que se implementen en la empresa, a travs de proporcionar un diseo tcnico desde el punto de vista de la ciberseguridad para cada proyecto y solucin (APIS, Big data, Cloud, Microservicios, Web Services, etc.).
- Implementar el enfoque "Shift Left" (seguridad desde el diseo) e integrando herramientas automatizadas de AppSec en pipelines de CI/CD:
- SAST (Static Application Security Testing) ej. SonarQube, Snyk, Checkmarx.
- SCA (Software Composition Analysis) para el escaneo de vulnerabilidades y licencias en dependencias de terceros. - Evaluar el estado actual de los algoritmos de cifrado de la plataforma de pagos y disear una hoja de ruta para la migracin a Criptografa Poscuntica (PQC), en cumplimiento con las normativas de la Industria de Pagos PCI-DSS y DORA (Digital Operational Resilience Act).
- Implementar el principio de Agilidad Criptogrfica en el cdigo y en la infraestructura de microservicios, permitiendo la actualizacin e intercambio de algoritmos criptogrficos sin disrupcin del servicio. En cumplimiento con los Artculos 8 y 9 de la regulacin DORA (Digital Operational Resilience Act).
- Realizar la Gestin de Secretos Hbridos: Capacidad para configurar esquemas de cifrado hbrido (combinando criptografa tradicional y poscuntica) en entornos de nube (AWS, Azure o GCP) y sistemas de pago tradicionales.
En caso de requerir algn ajuste razonable* en tu proceso de seleccin, comuncalo al reclutador/a en el primer contacto.
En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusin y la igualdad de oportunidades, sin importar cual sea su origen tnico o nacional, sexo, edad, religin, discapacidad, orientacin sexual, identidad o expresin de gnero, la condicin social, la condicin de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.
*Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podr hacer la empresa , durante tu proceso de seleccin, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada.
**Para el proceso Atraccin de Talento se utilizan plataformas del Grupo Empresarial BBVA, del que forma parte Openpay. Sin embargo, la contratacin ser directamente por Openpay SA de CV, por lo que esto significa que no existe ningn vnculo laboral con alguna otra empresa del dicho Grupo Empresarial.
Si quieres conocer ms de Openpay ingresa a: openpay.mx/talento
BBVA: Transformando sueos en oportunidades 💙 Listo(a) para crear juntos?
Location: Ciudad de Mexico, Miguel Hidalgo, 11320
Time Type: Full time




