Nos encontramos en la busqueda de un Ingeniero de la Seguridad SeniorFunciones:- Liderar el programa de seguridad de la información del Grupo Prestamype (roadmap, registro de riesgos y marco NIST CSF 2.0), para reducir los riesgos priorizados y reportar avances mensuales al CTO.- Crear, mantener y hacer cumplir las políticas de seguridad del holding para activos, software, datos e inteligencia artificial, para establecer estándares únicos y verificables en todas las empresas del grupo.- Diseñar e implementar la estrategia DevSecOps del holding (análisis de código, dependencias, secretos, contenedores e infraestructura como código integrados en cada pull request y pipeline CI/CD), para que ningún cambio llegue a producción con vulnerabilidades críticas.- Habilitar a los equipos de ingeniería en desarrollo seguro mediante modelado de amenazas en los flujos que mueven dinero, estándares de código seguro y acompañamiento en la remediación, para reducir vulnerabilidades desde el diseño.- Definir y asegurar la seguridad de las soluciones de IA del holding (agentes, RAG, Bedrock, n8n, Apps Script): reglas sobre qué datos ingresan a los modelos, protección contra prompt injection y fuga de información, gestión de secretos e inventario de casos de uso, para adoptar IA de forma segura y escalable.- Incorporar IA en las operaciones de seguridad (revisión automatizada de código, triage de alertas, análisis de vulnerabilidades y generación de evidencias), para multiplicar la capacidad del equipo y acortar los tiempos de detección y remediación.- Definir y auditar los controles de seguridad en AWS (guardrails, logging centralizado,



separación de cuentas y servicios nativos de seguridad), para proteger la información y la operación del corporativo.- Liderar la detección y respuesta a incidentes de seguridad, coordinando con el proveedor de monitoreo 24/7 y manteniendo playbooks y simulacros, para contener los incidentes y cumplir los plazos de notificación regulatorios.- Definir los requisitos de seguridad para proveedores y dar soporte técnico al Oficial de Datos Personales y a las auditorías regulatorias (SMV, SBS/UIF), para asegurar el cumplimiento normativo.Requisitos:- Formación y experiencia: Bachiller o titulado de las carreras de Ingeniería de Sistemas, Ingeniería de Software, Ingeniería Informática, Ciencias de la Computación o afines.- 5+ años en seguridad de la información, de los cuales al menos 2 en seguridad cloud (AWS), DevSecOps o seguridad de aplicaciones.- Deseable experiencia en fintech, banca o medios de pago.- Conocimientos: Seguridad en AWS (IAM, GuardDuty, Security Hub, KMS, CloudTrail); DevSecOps y CI/CD (SAST, SCA, escaneo de secretos, infraestructura como código y contenedores); seguridad de aplicaciones y APIs (OWASP Top 10, OWASP API Security, modelado de amenazas).- Conocimiento en seguridad de IA (OWASP Top 10 para LLM, prompt injection, gobierno de datos en modelos).- Conocimiento en el uso de IA y agentes para automatizar operaciones de seguridad; respuesta a incidentes; NIST CSF 2.0 / ISO 27001; Python o scripting para automatización; inglés técnico intermedio-avanzado.- Deseable conocimiento de Ley 29733 y su reglamento; certificaciones AWS Security Specialty, CISSP, CCSP u OSCP.Incentivos:- Modalidad de trabajo híbrida- Convenios Corporativos#J-18808-Ljbffr

📌 Ingeniero de La Seguridad Senior (Lima)
🏢 Empresa reconocida
📍 Lima