<aside> 🛡️

Este documento reúne el marco de seguridad, controles, responsabilidades y evidencia aplicables al desarrollo y operación del nuevo Career Site de Naranja X.

</aside>

Alcance técnico

• Frontend: Angular 20+ con SSR sobre Node 20+.
• Infraestructura productiva: Naranja X.
• Código y CI/CD: GitLab y pipelines de Naranja X.
• Vacantes: TeamTailor vía API como fuente de verdad.
• CMS: Storyblok o Sanity, a definir con Naranja X.
• Observabilidad: Grafana, CloudWatch y Sentry, con integración a la plataforma homologada por Naranja X cuando corresponda.
• AppSec: Snyk, Sonar, Dependabot y Aikido Security, más pentesting de producto previo a lanzamientos públicos.
• IA opcional: Mastra o Eve como framework de orquestación y proveedor LLM a definir con Naranja X.

Arquitectura de referencia

flowchart TB

    U[["Candidato / Usuario"]]

    subgraph EXP["Experiencia Careers"]
        FE["Career Site<br/>Angular 20+ + SSR sobre Node 20+"]
    end

    subgraph INT["Integraciones del producto"]
        TT["TeamTailor API<br/>Fuente de verdad de vacantes"]
        CMS["CMS Headless<br/>Storyblok o Sanity"]
        AN["Analytics<br/>Eventos y medición"]
    end

    subgraph AI["Módulo opcional de IA"]
        M["Mastra<br/>Orquestación del agente"]
        G["Guardrails + Políticas"]
        R["Retrieval / Tools"]
        LLM["LLM homologado<br/>por Naranja X"]
    end

    subgraph SEC["Seguridad y operación"]
        CI["GitLab + CI/CD"]
        APPSEC["Snyk + Sonar + Dependabot + Aikido"]
        OBS["Grafana + CloudWatch + Sentry"]
        PT["Pentest / DAST"]
    end

    subgraph NX["Infraestructura Naranja X"]
        HOST["Hosting / Runtime productivo"]
        IAM["IAM / SSO / EntraID"]
        WAF["Controles perimetrales<br/>WAF / Firewall / Red"]
        LOG["SIEM / Logs corporativos"]
        SM["Secrets / Configuración"]
    end

    U --> FE

    FE --> TT
    FE --> CMS
    FE --> AN

    FE -. "Módulo opcional" .-> M
    M --> G
    G --> R
    R --> CMS
    R --> TT
    R --> LLM
    LLM --> M
    M --> FE

    CI --> FE
    APPSEC --> CI
    PT --> FE
    FE --> OBS

    FE --> HOST
    FE --> IAM
    FE --> SM
    OBS --> LOG
    HOST --> WAF

Modelo de responsabilidad

Paisanos es responsable del diseño e implementación segura de la aplicación, integraciones, secure SDLC, controles AppSec, pruebas, documentación técnica y coordinación de incidentes vinculados al software entregado.

Naranja X es responsable de la infraestructura productiva, controles perimetrales, WAF/firewall, redes, IAM/EntraID, políticas de acceso a producción y operación de los mecanismos de infraestructura bajo su control.

Responsabilidades compartidas / a definir con Naranja X: CMS final y región, proveedor LLM y región, integración con SIEM, retención de logs, RTO/RPO, SLA contractuales, proceso exacto de Go Live, EntraID/SSO/Provisioning y requisitos adicionales de Legal, Compliance o AI Governance.

Documentación de seguridad

Las siguientes políticas, planes y documentos forman parte del marco de seguridad aplicable al servicio.

Política de Seguridad de la Información