En KasNet, trabajamos para hacer de la inclusión financiera una realidad para los consumidores y las pequeñas empresas en el Perú. Estamos en búsqueda de un Especialista de Gobierno, Riesgo y Cumplimiento PCI para fortalecer nuestro equipo.

Funciones

Diseñar, normar y coordinar la ejecución de ceremonias de llaves criptográficas bajo los estándares PCI PIN, garantizando el cumplimiento de los principios de control dual y split knowledge.

Supervisar la elaboración y custodia de la documentación formal de las ceremonias, los componentes de llaves criptográficas (key components) y las tarjetas inteligentes (smart cards).

Generar, mantener y auditar la matriz de evidencias técnicas y operativas para las auditorías de cumplimiento PCI DSS y PCI PIN.

Coordinar y brindar soporte a los auditores externos (QSA / QSA PIN) durante los procesos de certificación y recertificación.

Monitorear el mapa de riesgos de cumplimiento, identificando brechas de control en la infraestructura tecnológica y los procesos vinculados a los medios de pago.

Ejecutar y documentar las revisiones periódicas BAU (Business As Usual) para verificar la efectividad continua de los controles de seguridad.

Auditar la segregación de funciones, la vigencia de los accesos privilegiados y la integridad de los componentes criptográficos.

Definir y mantener políticas y procedimientos para la gestión del ciclo de vida de llaves criptográficas (LMK, ZMK, BDK,



PEK, ZPK), de acuerdo con los estándares PCI y las normativas vigentes.

Requisitos

Bachiller o titulado en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad, Ingeniería Electrónica o carreras afines.

Experiencia en gestión de riesgos tecnológicos, seguridad de la información, auditoría de TI o cumplimiento de estándares de seguridad.

Conocimientos sólidos de los estándares PCI DSS y PCI PIN, así como de sus controles, requerimientos y procesos de auditoría.

Experiencia en elaboración de matrices de riesgos, matrices de evidencias, documentación de controles y seguimiento de planes de remediación.

Deseable experiencia coordinando auditorías con evaluadores externos QSA / QSA PIN y participando en procesos de certificación o recertificación PCI.

Beneficios

Ingreso a planilla desde el primer día, con todos los beneficios de ley.

Actividades de integración y sobresaliente clima laboral (campeonatos, fiestas, entre otros).

Descuentos corporativos en establecimientos de salud, belleza, gastronomía, entretenimiento y más.

Trabajo híbrido.

¡Si cumples con el perfil descrito, no dudes en postular!.

-Requerimientos- Educación mínima: Universitario años de experiencia

Palabras clave: specialist, especialista, directivo, mando, gobierno, regencia, executive, managing, ejecutivo, risk

📌 Especialista de Gobierno, Riesgo y Cumplimiento PCI (Lima)
🏢 Kasnet
📍 Lima