05 oct
|
BanBif
|
San Isidro
En Banbif contribuimos a un propósito compartido somos impulsores del desarrollo sostenible de las personas y el país. Eso comienza con nuestro equipo.
Nuestra propuesta de valor para ti
Ser parte de nuestro equipo es sumarte a una organización que te ofrece:
- Un Propósito común: Fomentamos la conexión entre tus valores personales y los de la organización, promoviendo un verdadero sentido de contribución.
- Crecimiento continuo:. Oportunidades constantes de aprendizaje y desarrollo, acompañado por líderes cercanos que impulsan tu máximo potencial.
- Condiciones sólidas: Un paquete integral que incluye beneficios competitivos, programas de bienestar, un modelo de trabajo flexible y una compensación transparente y equitativa.
Misión de la posición
Ejecutar, impulsar y supervisar la estrategia de ciberseguridad en la gerencia y líneas de producto asignadas, ejerciendo el liderazgo técnico y actuando como referente y socio de ciberseguridad para sus productos, proyectos e iniciativas tecnológicas, asegurando la incorporación de principios de Security by Design, Secure SDLC y gestión de riesgos durante todo el ciclo de vida de las soluciones, impulsando la práctica de Seguridad de Aplicaciones y articulando con las capacidades especializadas del COE de Ciberseguridad la implementación de los controles requeridos, la gestión de vulnerabilidades y riesgos, y la mejora continua de la postura de seguridad, con el fin de reducir la exposición al riesgo, fortalecer la resiliencia operacional y contribuir a la continuidad y seguridad de los servicios críticos del Banco.
Funciones:
- Impulsar la adopción y ejecución de la estrategia de ciberseguridad en la gerencia y líneas de producto asignadas, alineando las prioridades de seguridad con los objetivos del negocio, riesgos tecnológicos y roadmap de productos.
- Impulsar la madurez de la práctica de Seguridad de Aplicaciones, promoviendo Security by Design, Secure SDLC, DevSecOps,
estándares de desarrollo seguro y automatización de controles de seguridad durante el ciclo de vida de las aplicaciones.
- Integrar los requerimientos de ciberseguridad desde las etapas tempranas de proyectos y productos, realizando o coordinando revisiones de arquitectura, threat modeling, análisis de riesgos y definición de controles de seguridad.
- Coordinar y supervisar las evaluaciones de seguridad de aplicaciones y componentes, incluyendo SAST, SCA, DAST, análisis de secretos, seguridad de APIs, pruebas de penetración y otras verificaciones aplicables, asegurando la gestión de los hallazgos.
Perfil que buscamos
- Técnico o Egresado Universitario de las carreras de Ing. de Sistemas, Ing. Informática, Computación Científica, Ing. Electrónica, Ing. de Telecomunicaciones.
- Experiencia en desarrollo de soluciones de aseguramiento de aplicaciones core, medios de pago, open banking, apis.
- Conocimiento avanzado de Seguridad de Aplicaciones, Security By Design y Secure SDLC: OWASP Top 10 / API Security, revisión de arquitectura, threat modeling y gestión de vulnerabilidades durante el ciclo de vida de las soluciones.
- Experiencia evaluando aplicaciones empresariales desplegadas On-Premise y/o Cloud, incluyendo arquitecturas de múltiples capas, APIs, microservicios, middleware, mensajería, procesos batch y componentes de integración.
- Conocimiento de controles para protección de datos sensibles y transaccionales: autenticación/autorización, segregación de funciones, cifrado, gestión segura de secretos, trazabilidad, integridad de transacciones y protección de información en tránsito y reposo.
Deseable:
- Conocimiento normativo y de cumplimiento en banca.
- Conocimiento de patrones de diseño de servicios y seguridad en infraestructura.
- Conocimiento de normativa y marcos aplicables al sector financiero, incluyendo requerimientos SBS, PCI DSS, ISO/IEC 27001, NIST CSF y normativa de protección de datos personales, según el producto y alcance.
Si quieres darle un significado mayor a lo que haces y aportar con tu talento en un contexto de confianza y con Propósito, este es el lugar. Construyamos juntos algo que trascienda, un futuro mejor para todos.
📌 Especialista de Seguridad de Aplicaciones y Producto (San Isidro)
🏢 BanBif
📍 San Isidro