Ingeniero de Seguridad Principal – Identidad y Acceso

• Resolución de problemas resiliente: No te bloqueas. Donde otros ven una configuración heredada desordenada, tú ves un rompecabezas emocionante. No te paralizas ni te frustras por la fricción organizacional; te motiva utilizar las últimas tecnologías y el pensamiento original para resolver problemas de identidad de larga data.

• Trayectoria por encima de la antigüedad: No nos importan los "años de experiencia" arbitrarios. Nos importan los resultados. Debes tener una trayectoria demostrada en el diseño, construcción o escalado de programas de Identidad y Acceso en entornos complejos y de ritmo rápido.

• Experiencia profunda en IGA y protocolos: Posees una experiencia sólida y práctica con sistemas modernos de identidad de la plantilla, procesos de ciclo de vida (JML, SoD, Certificaciones), protocolos (SAML, OIDC, OAuth2, SCIM), modelos RBAC/ABAC y plataformas de identidad empresarial (por ejemplo, SailPoint, Saviynt, Okta).

• Mentalidad de operador pragmático: Entiendes que la seguridad no puede frenar la velocidad. Sabes cómo encontrar el equilibrio crítico entre aplicar una seguridad estricta de mínimo privilegio y mantener una alta usabilidad para el negocio.

• Multitarea disciplinada: Eres implacablemente organizado, capaz de impulsar una estrategia de identidad empresarial mientras resuelves simultáneamente una escalada de acceso inmediata a nivel operativo.

• Multiplicador de fuerza: Elevas a los ingenieros que te rodean. Aportas sólidas capacidades de mentoría, liderazgo y documentación, asegurando que los sistemas que diseñes sean altamente escalables, fáciles de entender y de mantener por el resto de la organización.

• Experiencia navegando por los requisitos de identidad y acceso en entornos altamente regulados (PCI-DSS, SOX, SOC 2).

• Familiaridad con la gobernanza de identidad de máquinas, la gestión de secretos y el acceso mediante API.

• Certificaciones relevantes de la industria que demuestren tu dedicación al dominio de la identidad.

Además de los beneficios personalizados que tenemos para cada país, dLocal te ayudará a prosperar y a dar ese paso extra ofreciéndote:
- Flexibilidad en tu forma de trabajar: Nos centramos en el impacto y la productividad por encima de las horas fijas. Esto significa que nuestros equipos tienen horarios flexibles y, dependiendo de tu función y ubicación, combinarás tiempo de concentración autogestionado con momentos de conexión presencial en nuestros centros de colaboración.
- Industria Fintech: trabaja en un entorno dinámico y en constante evolución, con mucho que construir y donde podrás potenciar tu creatividad.
- Programa de bonificación por referidos: nuestro talento interno es el mejor reclutador: recomienda a alguien ideal para un puesto y recibe una recompensa.
- Trabaja desde cualquier lugar: los miembros del equipo pueden trabajar mientras viajan hasta 3 meses cada año.

¿Por qué unirte a dLocal?
dLocal es la infraestructura financiera que impulsa el comercio global en los mercados de más rápido crecimiento del mundo. Las empresas más grandes del mundo confían en nosotros para desbloquear el crecimiento en más de 60 países de mercados emergentes, moviendo el dinero allí donde otros ven complejidad. No solo procesamos pagos; somos arquitectos de ecosistemas de pago y socios en la expansión de nuestros clientes. Trabajarás junto a más de 1.300 compañeros de más de 40 nacionalidades y afrontarás retos globales desde el primer día.

No estamos construyendo una función de gestión de identidades y accesos tradicional y burocrática. Estamos construyendo un programa de seguridad de identidad moderno y altamente automatizado, y necesitamos a un operador perspicaz e incansable para construirlo.

La identidad es el nuevo perímetro, y gestionar cómo nuestra plantilla global accede a los sistemas empresariales es una de nuestras máximas prioridades. Buscamos un Principal Security Engineer - Identity & Access para ayudar a impulsar nuestra evolución de identidad junto a nuestro equipo de ingeniería senior actual. Te incorporarás a un ecosistema en rápida evolución que ha superado sus marcos de identidad iniciales. Tu mandato es tomar esa compleja red de permisos heredados y construir una máquina de gobernanza de identidad altamente escalable y automatizada.

Este no es un rol de estrategia de "torre de marfil". No necesitamos a alguien que dibuje diagramas de Visio y se los entregue a administradores junior. Necesitamos a un constructor pragmático y con gran capacidad de iniciativa que ayude a diseñar la estrategia, pero que tenga la determinación y la ausencia de ego necesarias para ejecutarla con sus propias manos.

• Ingeniería del ciclo de vida de la identidad (JML y SoD): Hazte cargo de nuestro ecosistema de identidad y acceso de la plantilla. Diseñarás una máquina de Joiner-Mover-Leaver (JML) altamente automatizada, implementando certificaciones de acceso robustas, Separación de Funciones (SoD) y marcos de IGA unificados que escalen con nuestro hipercrecimiento.

• Federación, Zero Trust e Integración: Diseña y escala nuestras bases de autenticación y autorización en entornos de nube, SaaS y on-premise. Liderarás la federación de identidades aprovechando SAML, OAuth2, OpenID Connect y SCIM, al tiempo que impulsarás la adopción de la arquitectura Zero Trust y MFA adaptativo en toda la empresa.

• M&A y Transformación Empresarial: Como fintech global en rápida expansión, adquirimos y escalamos. Liderarás la estrategia de integración de identidad para fusiones, adquisiciones e iniciativas masivas de transformación empresarial, integrando de forma segura y fluida las nuevas organizaciones en nuestro ecosistema de identidad.

• Ejecución sin ego: Como referente técnico senior del equipo, liderarás con el ejemplo. Te ensuciarás las manos. Configurarás las integraciones, escribirás las políticas RBAC, diseñarás las plataformas IGA y desenredarás los flujos de acceso tú mismo.

• Codificar la gobernanza y "Shift Left": Diseñarás flujos de trabajo de identidad de autoservicio, controles automatizados y KPIs de identidad que obliguen a los líderes de negocio (la primera línea de defensa) a asumir y aceptar explícitamente sus riesgos de acceso. Traducirás las políticas de cumplimiento escritas en código.

• Ser el diplomático de IAM: Cuando cambias la forma en que los desarrolladores y los equipos comerciales se autentican, siempre hay fricción. Serás una cara clave de nuestra transformación de identidad. Debes tener la paciencia extrema, la persistencia y la inteligencia emocional necesarias para negociar con los directores de ingeniería, ganándotelos y aplicando la seguridad sin alienarlos.

No trabajarás de forma aislada. Colaborarás estrechamente con el Enterprise IT Service Desk, los propietarios de aplicaciones, los equipos de Cloud Platform e Infrastructure para gobernar el acceso en toda la empresa y en la nube. Te alinearás con los equipos de Detection & Response para mejorar la visibilidad de las amenazas de identidad y la contención automatizada, y colaborarás intensamente con RR. HH. y Enterprise Applications para garantizar que los datos de identidad fluyan de forma segura desde la fuente única de verdad.