Especialista / Ingeniero en Ciberseguridad (Sector Fintech)

Propósito del Rol

Buscamos un Ingeniero / Especialista en Ciberseguridad riguroso y analítico para liderar la protección de nuestro ecosistema tecnológico, asegurar el cumplimiento normativo internacional y garantizar la resiliencia operativa de nuestros activos transaccionales.

Responsabilidades Clave (Impacto del Puesto)

- Auditorías y Cumplimiento: Planificar y ejecutar auditorías de seguridad periódicas en aplicaciones, infraestructura y procesos, garantizando la eficacia de los controles internos.
- Gobierno y Estándares: Fortalecer la postura de seguridad bajo la norma ISO 27001, asegurando el diseño, implementación y mantenimiento continuo de políticas de seguridad.
- Seguridad en Aplicaciones: Evaluar la seguridad en desarrollos web, móviles y APIs, asegurando la adopción de los lineamientos OWASP desde las etapas iniciales del ciclo de vida del software.
- Gestión de Vulnerabilidades e Incidentes: Identificar, analizar y priorizar vulnerabilidades técnicas, coordinar su remediación y colaborar en la atención y contención de incidentes.

Requisitos Indispensables
- Formación: Bachiller o Titulado en Ingeniería de Sistemas, Informática, Ciberseguridad o carreras afines.
- Experiencia: Mínimo 2 a 3 años en posiciones dedicadas a Ciberseguridad, Seguridad de la Información o Auditoría de Sistemas.
- Metodología OWASP:



Dominio comprobado en evaluación de vulnerabilidades y buenas prácticas de desarrollo protegido (OWASP Top 10, ASVS).
- Normativa ISO 27001: Experiencia práctica en la implementación, revisión o mantenimiento de controles basados en ISO 27001.
- Auditorías: Experiencia sólida ejecutando auditorías de seguridad e informes de evaluación de riesgos tecnológicos.

Requisitos Deseables
- DevOps / DevSecOps: Integración de pruebas y controles de seguridad en flujos de integración y despliegue continuo (CI/CD).
- TI e Infraestructura: Comprensión sólida de arquitecturas de Infraestructura, redes, seguridad perimetral y administración de servicios de TI.
- Seguridad Cloud y BD: Experiencia en seguridad sobre entornos Nube (AWS, Azure o GCP) y bases de datos.
- Pentesting y Herramientas: Pruebas de penetración y manejo de herramientas de escaneo técnico (Nessus, Burp Suite, Nmap, etc.).
- Marcos y Certificaciones: Conocimiento de NIST / CIS Controls. Valoradas certificaciones como CISA, CEH, Security+ o ISO 27001 Lead Auditor/Implementer.

Propuesta de Valor
- Remuneración competitiva alineada a la especialización técnica.
- Plan de carrera estructurado en un grupo empresarial en expansión nacional e internacional.
- Exposición a proyectos de alta complejidad e infraestructura financiera crítica.
- Programa continuo de capacitación en tendencias y normativas de seguridad.
- Sede corporativa céntrica y equipada en Cercado, Arequipa.

Sueldo: S/.1,700.00 - S/.3,500.00 al mes Lugar de trabajo: Empleo presencial

📌 Ingeniero de Ciberseguridad (Arequipa)
🏢 TECNOLOGIAS DESCENTRALIZADAS
📍 Arequipa