1. Objetivo del Cargo Proteger la infraestructura tecnológica de la entidad financiera mediante la implementación, operación y monitoreo de controles técnicos de seguridad. El especialista será clave para mitigar riesgos cibernéticos, garantizar arquitecturas seguras y asegurar la correcta ejecución técnica de las políticas definidas por el área de Seguridad de la Información. 2. Principales Funciones Gestionar y/o subsanar las vulnerabilidades identificadas en los procesos de pentesting, análisis de vulnerabilidades y análisis de brechas de los estándares de seguridad de plataformas y requerimientos de PCI DSS. Desarrollar e implementar las políticas y procedimientos de seguridad informática previa coordinación con el área de Ciberseguridad (o Control Interno), monitoreando su cumplimiento en la infraestructura tecnológica. Gestionar y/o administrar herramientas de resolución de vulnerabilidades, así como el manejo de herramientas de testing de vulnerabilidades. Realizar análisis de riesgos de TI en nuevas tecnologías y proyectos para plataformas on premise y nube, asegurando la "seguridad desde el diseño". Gestionar y atender la gestión de parches de todas las plataformas TI, así como asistir activamente a los desarrolladores en la solución de vulnerabilidades operativas y de código. Ejecutar y mantener el hardening de servidores, equipos de comunicaciones y componentes cloud, estableciendo y asegurando el cumplimiento de las líneas base de seguridad de la entidad. Revisión y creación de informes técnicos de seguridad en coordinación con áreas internas de control para evidenciar la efectividad de las medidas adoptadas. Brindar soporte técnico especializado y actuar como punto de escalamiento para el Analista de Seguridad Informática del área.



Ejecutar acciones técnicas de contención y erradicación frente a incidentes de ciberseguridad reportados en las plataformas tecnológicas de la entidad.

Requisitos

Requisitos Profesional técnico y/o universitario de las carreras de Informática, Sistemas, Telecomunicaciones y/o carreras afines. Contar con experiencia no menor a 4 años en puestos similares, de preferencia en el sector financiero. Conocimientos sólidos en gestión de equipos de seguridad perimetral (firewalls, IPS), de preferencia con herramientas Fortinet, así como WAF y balanceadores de carga. Conocimientos en infraestructura TI y principios aplicados de Seguridad de la información. Experiencia demostrable en gestión y remediación de vulnerabilidades en entornos on premise y cloud (AWS, Azure, OCI). Competencia en pruebas de vulnerabilidades, detección de intrusiones y administración de soluciones antivirus, EDR y SIEM. Entendimiento de regulaciones y estándares de seguridad, especialmente las normativas exigidas por la SBS para el sector financiero en Perú. Conocimiento práctico para el cumplimiento de requerimientos de PCI DSS e ISO 27001. Interés constante en mantenerse al día con las últimas amenazas cibernéticas y tendencias en seguridad. Deseable: Conocimientos en metodologías DevSecOps, herramientas de análisis de código (SAST/DAST) y capacidad de liderazgo técnico para guiar al analista del equipo.

Ventajas

Seguro EPS cubierto al 100% por la empresa a partir del quinto mes. Seguro Oncológico cubierto al 100% por la empresa a partir del quinto mes. Seguro de Vida Ley desde el primer día. Confiable Contra Accidentes Personales desde el primer mes. Participación de utilidades. Bono Anual por desempeño, al cual podrás ser acreedor al cumplir con las metas establecidas para tu gestión. Licencias para que puedas compartir momentos especiales con quienes más quieres (por paternidad, cumpleaños, entre otros).

📌 ESPECIALISTA EN SEGURIDAD INFORMÁTICA (San Isidro)
🏢 Financiera Confianza
📍 San Isidro