Principal Security Engineer - Identity & Access dLocal • Madrid Híbrido · Madrid hace 3 días

# Principal Security Engineer – Identity & Access### Resumen del puestoMadrid### Modelo de trabajoHíbridohace 2 díasDescripción del puesto## ¿Por qué unirte a dLocal?dLocal permite a las empresas más grandes del mundo cobrar pagos en 40 países de mercados emergentes. Las marcas globales confían en nosotros para aumentar las tasas de conversión y simplificar la expansión de pagos sin esfuerzo. Como procesador de pagos y comerciante de registro donde operamos, hacemos posible que nuestros comerciantes incursionen en los mercados emergentes de más rápido crecimiento del mundo.Al unirte a nosotros, serás parte de un increíble equipo global que hace que todo suceda. Ser parte de dLocal significa trabajar con 1000 compañeros de 30 nacionalidades diferentes y desarrollar una carrera internacional que impacta la vida diaria de millones de personas. Somos constructores, nunca rehuimos un desafío, estamos centrados en el cliente y, si esto te suena, sabemos que prosperarás en nuestro equipo.## Sobre Nosotros y El RolNo estamos construyendo una función tradicional y burocrática de gestión de identidad y acceso. Estamos construyendo un programa moderno y altamente automatizado de seguridad de identidad, y necesitamos un operador agudo e implacable para construirlo.La identidad es el nuevo perímetro, y gestionar cómo nuestra fuerza laboral global accede a los sistemas empresariales es una de nuestras máximas prioridades. Estamos buscando un **Ingeniero Principal de Seguridad – Identidad y Acceso** para ayudar a impulsar nuestra evolución de identidad junto con nuestro equipo de ingeniería senior existente. Entrarás en un ecosistema en rápida evolución que ha superado sus marcos de identidad iniciales. Tu mandato es tomar esa compleja red de derechos heredados y construir una máquina de gobierno de identidad altamente escalable y automatizada.Este no es un rol de estrategia de "torre de marfil". No necesitamos a alguien que dibuje diagramas de Visio y se los entregue a administradores junior. Necesitamos un constructor pragmático y de alta agencia que ayude a diseñar la estrategia pero que tenga la determinación sin ego para ejecutarla con sus propias manos.## Lo Que Harás* **Ingeniería del Ciclo de Vida de la Identidad (JML y SoD):** Hazte cargo de nuestro ecosistema de identidad y acceso de la fuerza laboral. Diseñarás una máquina Joiner-Mover-Leaver (JML) altamente automatizada, implementando sólidas certificaciones de acceso, Separación de Deberes (SoD) y marcos unificados de IGA que escalen con nuestro hipercrecimiento.* **Federación, Confianza Cero e Integración:** Diseña y escala nuestras bases de autenticación y autorización en entornos cloud, SaaS y on-premise. Liderarás la federación de identidades utilizando SAML, OAuth2, OpenID Connect y SCIM, al tiempo que impulsas la adopción de la arquitectura de Confianza Cero y MFA Adaptativa en toda la empresa.* **M&A y Transformación Empresarial:** Como fintech global en rápida expansión, adquirimos y escalamos. Liderarás la estrategia de integración de identidad para fusiones, adquisiciones e iniciativas masivas de transformación empresarial, integrando de forma segura y fluida nuevas organizaciones en nuestro ecosistema de identidad.* **Ejecución sin Ego:** Como ancla técnica senior del equipo, lideras con el ejemplo. Te ensuciarás las manos. Configurarás las integraciones, escribirás las políticas RBAC, diseñarás las plataformas IGA y desentrañarás los flujos de acceso tú mismo.* **Codificar el Gobierno y Desplazar a la Izquierda:** Diseñarás flujos de trabajo de identidad de autoservicio, controles automatizados y KPIs de identidad que obliguen a los líderes empresariales (la primera línea de defensa) a poseer y aceptar explícitamente sus riesgos de acceso. Traduces las políticas de cumplimiento escritas en código.* **Sé el Diplomático de IAM:** Cuando cambias la forma en que los desarrolladores y los equipos comerciales se autentican, siempre hay fricción. Serás una cara clave de nuestra transformación de identidad. Debes tener la paciencia extrema, la persistencia y la inteligencia emocional para negociar con los directores de ingeniería, convenciéndolos y aplicando la seguridad sin alienarlos.## Lo Que Traes* **Solucionador de Problemas Resiliente:** No te atascas. Donde otros ven una configuración heredada desordenada, tú ves un rompecabezas emocionante. No te paralizas ni te frustras por la fricción organizacional; prosperas utilizando las últimas tecnologías y el pensamiento original para resolver problemas de identidad de larga data.* **Historial Comprobado Sobre Antigüedad:** No nos importan los "años de experiencia" arbitrarios. Nos importan los resultados. Debes tener un historial comprobado de diseño, construcción o escalado de programas de Identidad y Acceso en entornos complejos y de ritmo rápido.* **Profunda Experiencia en IGA y Protocolos:** Posees una sólida experiencia práctica con sistemas modernos de identidad de la fuerza laboral, procesos de ciclo de vida (JML, SoD, Certificaciones), protocolos (SAML, OIDC, OAuth2, SCIM), modelos RBAC/ABAC y plataformas de identidad empresariales (por ejemplo, SailPoint, Saviynt, Okta).* **Mentalidad de Operador Pragmático:** Entiendes que la seguridad no puede matar la velocidad. Sabes cómo encontrar el equilibrio crítico entre aplicar una seguridad estricta de mínimo privilegio y mantener una alta usabilidad para el negocio.* **Multitarea Disciplinada:** Eres brutalmente organizado, capaz de impulsar una estrategia de identidad empresarial y, al mismo tiempo, solucionar una escalada de acceso inmediata y a nivel de base.* **Multiplicador de Fuerza:** Elevas a los ingenieros que te rodean. Aportas sólidas capacidades de mentoría, liderazgo y documentación, asegurando que los sistemas que diseñas sean altamente escalables, bien entendidos y fácilmente mantenibles por la organización en general.## Agradable Tener* Experiencia en la navegación de los requisitos de identidad y acceso de entornos altamente regulados (PCI-DSS, SOX, SOC 2).* Familiaridad con la gestión de identidad de máquinas, la gestión de secretos y el acceso a API.* Certificaciones relevantes de la industria que demuestren tu dedicación al dominio de la identidad.## Tu Superficie de Interacción InterfuncionalNo trabajarás en un silo. Te asociarás profundamente con el Servicio de Asistencia de TI Empresarial, los Propietarios de Aplicaciones, la Plataforma Cloud y los equipos de Infraestructura para gobernar el acceso en toda la Empresa y la Nube. Te alinearás con los equipos de Detección y Respuesta para mejorar la visibilidad de amenazas de identidad y la contención automatizada, y colaborarás intensamente con RR. HH. y Aplicaciones Empresariales para garantizar que los datos de identidad fluyan de forma segura desde la fuente de verdad definitiva.## ¿Qué ofrecemos?Además de los beneficios personalizados que tenemos para cada país, dLocal te ayudará a prosperar y a ir más allá ofreciéndote:* **Flexibilidad:** tenemos horarios flexibles y nos impulsa el rendimiento.* **Industria Fintech:** trabaja en un entorno dinámico y en constante evolución, con mucho que construir y potenciar tu creatividad.* **Programa de bonificación por referencia:** nuestros talentos internos son los mejores reclutadores: recomienda a alguien ideal para un puesto y obtén una recompensa.* **Presupuesto social:** recibirás un presupuesto mensual para relajarte con tu equipo (en persona o de forma remota) y profundizar tus conexiones.* **Casas dLocal:** ¿quieres alquilar una casa para pasar una semana en cualquier parte del mundo trabajando en equipo? ¡Te cubrimos las espaldas!**Flexibilidad en tu forma de trabajar:** Nos centramos en el impacto y la productividad por encima de las horas fijas. Esto significa que nuestros equipos tienen horarios flexibles y, dependiendo de tu rol y ubicación, combinarás tiempo de enfoque autogestionado con momentos de conexión en persona en nuestros centros de colaboración.## ¿Qué sucede después de postularte?Nuestro equipo de Adquisición de Talento está invertido en crear la mejor experiencia para el candidato posible, así que no te preocupes, definitivamente sabrás de nosotros. ¡Revisaremos tu CV y te mantendremos informado por correo electrónico en cada paso del proceso!Además, puedes consultar nuestra página web, Linkedin y Youtube para saber más sobre dLocal! #J-18808-Ljbffr