Misión del Cargo

Ejecutar operacional y de manera eminentemente hands-on las capacidades de defensa tecnológica de Primera Línea (1LOD), siendo responsable de la ejecución táctica del parcheo y remediación de vulnerabilidades, la administración activa de la plataforma de detección y respuesta en endpoints (EDR/XDR), el endurecimiento (hardening) de infraestructura y la respuesta inmediata a incidentes tecnológicos, asegurando la contención de amenazas y el cierre operativo de brechas.

En este rol tendrás la oportunidad de:

- Ejecutar el ciclo continuo de escaneo, remediación, endurecimiento (hardening bajo CIS/NIST) y parcheo táctico sobre la infraestructura tecnológica (servidores, bases de datos, redes, cloud y estaciones), coordinando ventanas de mantenimiento y reduciendo el volumen de vulnerabilidades en producción.
- Administrar, desplegar y calibrar de forma activa la plataforma EDR/XDR y antimalware en todo el parque tecnológico, configurando reglas de aislamiento, contención automática y prevención de ejecuciones maliciosas en coordinación con el SOC 24/7.
- Actuar como primer respondedor técnico (hands-on) ante incidentes cibernéticos (malware, ataques web, bypasses, inyecciones), ejecutando acciones inmediatas de aislamiento, bloqueo de IoCs, contención de amenazas y recolección de evidencias para el análisis de causa raíz.
- Implementar y desplegar técnicamente en la Primera Línea (1LOD) las políticas, perfiles y estándares de seguridad dictaminados por el CISO (2LOD), remediando de forma efectiva los hallazgos de auditoría, evaluaciones de riesgo y exigencias normativas (Res. SBS N° 504-2021).
- Coordinar con las áreas de Producción TI y Desarrollo la remediación de brechas previa salida a producción,



sirviendo como contraparte técnica operativa para la recepción y escalamiento de alertas con el proveedor externo del SOC 24/7 (MSSP).
- Ejecutar pruebas de seguridad operativas (SAST/DAST básicas) e interactuar tácticamente con la Jefatura de TI Desarrollo para identificar y subsanar vulnerabilidades en el código antes de los pases a producción.

Para tener éxito en esta posición necesitas:

- Contar con formación universitaria o técnica completa en Ingeniería de Sistemas, Informática, Redes, Ciberseguridad o carreras afines.
- Poseer un mínimo de 3 años de experiencia en posiciones operativas de Ciberseguridad, SOC N2, Gestión de Vulnerabilidades o Respuesta a Incidentes (deseable en sector financiero o entornos regulados).
- Demostrar experiencia práctica en ejecución de parcheo táctico, endurecimiento de infraestructura bajo CIS/NIST (Windows, Linux, BBDD) y uso de herramientas como Tenable, Qualys, WSUS e Intune.
- Acreditar experiencia avanzada en administración, despliegue y calibración de plataformas EDR/XDR (ej. CrowdStrike, Microsoft Defender) y creación de reglas de contención e integración con SOC/SIEM.
- Contar con experiencia directa en respuesta a incidentes tecnológicos (NIST SP 800-61, triaje informático, aislamiento, bloqueo de IoCs y soporte a análisis de causa raíz).
- Manejar marcos defensivos y normativa bancaria peruana aplicable (NIST CSF y Res. SBS N° 504-2021).
- Poseer conocimiento en metodologías de desarrollo confiable (OWASP Top 10) y manejo de herramientas de pruebas de seguridad aplicativa (SAST/DAST).
- Dominar a nivel intermedio conceptos de arquitectura Azure Security y scripting (PowerShell, Bash, Python) para automatización de tareas.
- Evidenciar un perfil con rigor en la ejecución, atención al detalle, capacidad de toma de decisiones bajo presión, disciplina ejecutiva frente a los estándares dictados por el CISO y temple en la gestión de crisis.

📌 Analista de Ciberseguridad/Vulnerabilidades - BCI Perú (Lima)
🏢 Banco Bci Perú
📍 Lima