En KasNet, trabajamos para hacer de la inclusión financiera una realidad para los consumidores y las pequeñas empresas en el Perú. Estamos en búsqueda de un Especialista de Gobierno, Riesgo y Cumplimiento PCI para fortalecer nuestro equipo.

Funciones

- Diseñar, normar y coordinar la ejecución de ceremonias de llaves criptográficas bajo los estándares PCI PIN, garantizando el cumplimiento de los principios de control dual y split knowledge.

- Supervisar la elaboración y custodia de la documentación formal de las ceremonias, los componentes de llaves criptográficas (key components) y las tarjetas inteligentes (smart cards).

- Generar, mantener y auditar la matriz de evidencias técnicas y operativas para las auditorías de cumplimiento PCI DSS y PCI PIN.

- Coordinar y brindar soporte a los auditores externos (QSA / QSA PIN) durante los procesos de certificación y recertificación.

- Monitorear el mapa de riesgos de cumplimiento, identificando brechas de control en la infraestructura tecnológica y los procesos vinculados a los medios de pago.

- Ejecutar y documentar las revisiones periódicas BAU (Business As Usual) para verificar la efectividad continua de los controles de seguridad.

- Auditar la segregación de funciones, la vigencia de los accesos privilegiados y la integridad de los componentes criptográficos.





- Definir y mantener políticas y procedimientos para la gestión del ciclo de vida de llaves criptográficas (LMK, ZMK, BDK, PEK, ZPK), de acuerdo con los estándares PCI y las normativas vigentes.

Requisitos

- Bachiller o titulado en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad, Ingeniería Electrónica o carreras afines.

- Experiencia en gestión de riesgos tecnológicos, seguridad de la información, auditoría de TI o cumplimiento de estándares de seguridad.

- Conocimientos sólidos de los estándares PCI DSS y PCI PIN, así como de sus controles, requerimientos y procesos de auditoría.

- Experiencia en elaboración de matrices de riesgos, matrices de evidencias, documentación de controles y seguimiento de planes de remediación.

- Deseable experiencia coordinando auditorías con evaluadores externos QSA / QSA PIN y participando en procesos de certificación o recertificación PCI.

Beneficios

- Ingreso a planilla desde el primer día, con todos los incentivos de ley.

- Actividades de integración y excelente clima laboral (campeonatos, fiestas, entre otros).

- Descuentos corporativos en establecimientos de salud, belleza, gastronomía, entretenimiento y más.

- Trabajo híbrido.

¡Si cumples con el perfil descrito, no dudes en postular!

📌 Especialista de Gobierno, Riesgo y Cumplimiento PCI (Santiago de Surco)
🏢 Kasnet
📍 Santiago de Surco