Empresa Transnacional en TI, Buscamos un Especialista de Ciberseguridad Nivel 2 con sólida experiencia en seguridad de infraestructura, hardening

¿Qué harás en este rol?

Gestión de Vulnerabilidades

- Gestionar el ciclo de vida completo de vulnerabilidades identificadas en activos de Infraestructura y Operaciones.
- Realizar seguimiento desde la identificación hasta la remediación y cierre de vulnerabilidades.
- Coordinar con equipos técnicos responsables la implementación de acciones correctivas.
- Elaborar indicadores, reportes y seguimiento de planes de remediación.

Seguridad de Infraestructura y Operaciones

- Liderar y coordinar proyectos e iniciativas de seguridad en infraestructura tecnológica.
- Asegurar una adecuada segregación de accesos, entornos y redes.
- Implementar controles orientados a la resiliencia y protección de activos tecnológicos.
- Participar en iniciativas de modernización y fortalecimiento de la postura de seguridad.

Gestión de Incidentes de Ciberseguridad

- Coordinar con equipos internos de Seguridad y Tecnología la atención de incidentes de ciberseguridad.
- Analizar incidentes y apoyar en la definición de acciones de contención, remediación y recuperación.
- Actuar como articulador entre las áreas involucradas durante la gestión de incidentes.

Hardening y Configuración Segura

- Elaborar, actualizar y mantener guías de hardening para infraestructura tecnológica.
- Implementar y supervisar la aplicación de configuraciones seguras sobre servidores, endpoints, bases de datos, redes y plataformas tecnológicas.
- Validar el cumplimiento de estándares de configuración basados en buenas prácticas internacionales.
- Coordinar procesos de bastionado y gestión segura de cambios.

Gestión de Excepciones de Seguridad





- Evaluar solicitudes de excepción a controles de seguridad.
- Analizar riesgos asociados y proponer controles compensatorios.
- Participar en comités de evaluación y aprobación de excepciones.

Auditoría y Cumplimiento

- Realizar revisiones periódicas de configuraciones de seguridad.
- Identificar incumplimientos de políticas, configuraciones inseguras o excepciones vencidas.
- Generar reportes de hallazgos y coordinar planes de acción.
- Participar en auditorías internas, externas y regulatorias.

Automatización e Inteligencia Artificial

- Identificar oportunidades para automatizar actividades operativas de seguridad.
- Implementar mejoras utilizando Inteligencia Artificial y herramientas de automatización.
- Promover iniciativas orientadas a optimizar la gestión de riesgos, vulnerabilidades e incidentes.

¿Qué buscamos en ti?

- Profesional técnico o universitario en Ingeniería de Sistemas, Ingeniería de Software, Informática o carreras afines.
- Mínimo 5 años de experiencia en ciberseguridad.
- Experiencia en sectores como banca, seguros, retail o industrias altamente reguladas.
- Experiencia en gestión de vulnerabilidades, seguridad de infraestructura y operaciones.
- Experiencia coordinando incidentes de seguridad y procesos de remediación.
- Experiencia participando en proyectos de seguridad tecnológica.

Conocimientos técnicos impresindibles:





Ciberseguridad - Gestión de Vulnerabilidades.

- Hardening de Infraestructura.
- Gestión de Riesgos de Seguridad.
- Gestión de Incidentes de Ciberseguridad.
- Seguridad de Infraestructura y Operaciones.
- Seguridad Defensiva.

Infraestructura y Plataformas

- Seguridad en Windows Server.
- Seguridad en Linux y Unix.
- Seguridad de Endpoints.
- Seguridad de Redes.
- Seguridad en Bases de Datos.
- Seguridad en Infraestructura Cloud.

Estándares y Normativas

- NIST Cybersecurity Framework.
- ISO/IEC 27001.
- Reglamento SBS 504.
- PCI DSS.
- Ley de Protección de Datos Personales.
- Gestión de Controles de Seguridad.

Hardening y Seguridad Técnica

- CIS Benchmarks.
- NIST Benchmarks.
- Configuración Segura de Sistemas.
- Seguridad de Redes y Segmentación.
- Gestión de Cambios Seguros.

Herramientas

- Soluciones de gestión de vulnerabilidades.
- Herramientas de monitoreo y seguridad.
- Google Workspace.
- Herramientas de Inteligencia Artificial (ChatGPT, Gemini u otras).

Certificaciones DeseablesSe valorará contar con certificaciones como:

- ISO 27001 Lead Implementer.
- ISO 27001 Lead Auditor.
- Certified Information Security Manager (CISM).
- Certified Information Systems Security Professional (CISSP).
- CompTIA Security+.
- Certified Ethical Hacker (CEH).
- Certificaciones NIST.
- Certificaciones relacionadas con gestión de riesgos y seguridad de infraestructura.

Queremos que crezcas con nosotros. Por eso, pensamos en ti:

Beneficios :

- Todos los beneficios de Ley
- Descuentos con instituciones educativas, deportivas y más
- Seguro de salud privado 100% cubierto
- Sobresaliente ambiente de trabajo y oportunidades de desarrollo profesional
- EPS 100%

#J-18808-Ljbffr

📌 Especialista de Ciberseguridad Nivel 2 (I&O Security) (Lima)
🏢 Sin nombre
📍 Lima