04 jun
|
Importante empresa
|
Lima
04 jun
Importante empresa
Lima
Postúlate en Kit Empleo: kitempleo.pe/empleo/ywer5
Especialista de Arquitectura de Seguridad de la Información
Funciones
- Definir y gobernar la arquitectura de seguridad (principios, estándares y patrones) para soluciones del banco en entornos on premise y cloud.
- Asegurar el enfoque Security by Design en iniciativas tecnológicas, participando desde la fase de diseño hasta la implementación.
- Diseñar controles y patrones de seguridad cloud (landing zone, segmentación, IAM, hardening, logging/monitoring, cifrado, gestión de secretos) para plataformas y cargas de trabajo.
- Definir y acompañar la seguridad de aplicaciones y APIs: arquitectura segura, autenticación/autorización, protección OWASP, gestión de secretos y controles en el SDLC (DevSecOps).
- Establecer lineamientos de gestión de vulnerabilidades: SAST/DAST/SCA, pentesting, hardening y remediación, coordinando con equipos de producto y tecnología.
- Definir requerimientos de telemetría, registros y detección (SIEM/SOAR), asegurando trazabilidad y monitoreo de eventos relevantes en cloud y aplicaciones.
- Realizar análisis de arquitectura y modelado de amenazas (threat modeling), definiendo mitigaciones y excepciones con aceptación de riesgo cuando aplique.
- Construir el roadmap de arquitectura de seguridad (prioridades, dependencias y madurez) para nuestros dominios de seguridad, alineado a objetivos del banco.
- Asegurar alineamiento con marcos y controles (ISO 27001, NIST, CIS), requerimientos regulatorios y políticas internas de seguridad para banca.
- Crear y mantener documentación de referencia (estándares, patrones y lineamientos) para arquitecturas seguras en cloud y aplicaciones, incluyendo controles mínimos y checklists.
- Participar en iniciativas que incorporen IA, aportando nociones de seguridad en IA (riesgos de datos, privacidad, prompt injection, exposición de información, controles de acceso y monitoreo) y buenas prácticas de uso responsable.
- Definir métricas y controles de eficacia (cumplimiento de estándares, postura cloud, hallazgos
Postúlate en Kit Empleo: kitempleo.pe/empleo/ywer5
📌 Especialista de Arquitectura de Seguridad de La Información (Lima)
🏢 Importante empresa
📍 Lima