Analista de Ciberseguridad/Vulnerabilidades - BCI Perú

Banco Bci; Chile; Presencial; CLP 27.900.000 - 46.872.000; Jornada completa

Descripción de la vacante

Banco Bci requiere un profesional para ejecutar capacidades de defensa tecnológica en Primera Línea (1LOD), con ejecución táctica de parches y remediación de vulnerabilidades, y administración activa de EDR/XDR. Serás el primer respondedor ante incidentes y coordinarás endurecimiento de infraestructuras.

Trabajarás con SOC 24/7, Producción TI y Desarrollo para remediación y cumplimiento normativo, incluyendo pruebas de seguridad (SAST/DAST) y políticas del CISO.

Formación

• Formación universitaria o técnica en Ingeniería de Sistemas, Informática, Redes, Ciberseguridad o afines.
• Mínimo de 3 años de experiencia en posiciones operativas de Ciberseguridad, SOC N2 o gestión de vulnerabilidades.
• Experiencia en parcheo táctico y endurecimiento bajo CIS/NIST (Windows, Linux, BBDD).
• Experiencia avanzada en administración, despliegue y calibración de EDR/XDR (CrowdStrike, Microsoft Defender).
• Experiencia en respuesta a incidentes (NIST SP 800-61).
• Conocimiento de normativa bancaria peruana aplicable (NIST CSF y Res. SBS N° 504-2021).
• Conocimientos OWASP Top 10 y pruebas de seguridad (SAST/DAST).
• Conocimientos de Azure Security y scripting (PowerShell, Bash, Python).
• Rigor, atención al detalle y toma de decisiones bajo presión, alineado al CISO.

Responsabilidades

• Ejecutar el ciclo de escaneo, remediación, endurecimiento y parcheo, coordinando ventanas de mantenimiento.
• Administrar y calibrar la plataforma EDR/XDR y antimalware en todo el parque tecnológico.
• Responder a incidentes cibernéticos y recolectar evidencias para análisis de causa raíz.
• Aplicar políticas y estándares de seguridad dictaminados por el CISO (2LOD).
• Remediar hallazgos de auditoría y requerimientos normativos (Res. SBS N° 504-2021).
• Coordinar con Producción TI y Desarrollo para remediación previa a la producción y escalamiento con MSSP.
• Realizar pruebas de seguridad operativas (SAST/DAST) e interactuar con TI Desarrollo para subsanar vulnerabilidades en código.

Conocimientos

Ciberseguridad

SOC N2

Gestión vulnerabilidades

Parcheo táctico

Automatización

Educación

Ingeniería de Sistemas

Herramientas

Tenable

Qualys

WSUS

Intune

CrowdStrike

Microsoft Defender

Descripción del empleo

Ejecutar operacional y de manera eminentemente hands-on las capacidades de defensa tecnológica de Primera Línea (1LOD), siendo responsable de la ejecución táctica del parcheo y remediación de vulnerabilidades, la administración activa de la plataforma de detección y respuesta en endpoints (EDR/XDR), el endurecimiento (hardening) de infraestructura y la respuesta inmediata a incidentes tecnológicos, asegurando la contención de amenazas y el cierre operativo de brechas.

En este rol tendrás la oportunidad de:

• Ejecutar el ciclo continuo de escaneo, remediación, endurecimiento (hardening bajo CIS/NIST) y parcheo táctico sobre la infraestructura tecnológica (servidores, bases de datos, redes, cloud y estaciones), coordinando ventanas de mantenimiento y reduciendo el volumen de vulnerabilidades en producción.
• Administrar, desplegar y calibrar de forma activa la plataforma EDR/XDR y antimalware en todo el parque tecnológico, configurando reglas de aislamiento, contención automática y prevención de ejecuciones maliciosas en coordinación con el SOC 24/7.
• Actuar como primer respondedor técnico (hands-on) ante incidentes cibernéticos (malware, ataques web, bypasses, inyecciones), ejecutando acciones inmediatas de aislamiento, bloqueo de IoCs, contención de amenazas y recolección de evidencias para el análisis de causa raíz.
• Implementar y desplegar técnicamente en la Primera Línea (1LOD) las políticas, perfiles y estándares de seguridad dictaminados por el CISO (2LOD), remediando de forma efectiva los hallazgos de auditoría, evaluaciones de riesgo y exigencias normativas (Res. SBS N° 504-2021).
• Coordinar con las áreas de Producción TI y Desarrollo la remediación de brechas previa salida a producción, sirviendo como contraparte técnica operativa para la recepción y escalamiento de alertas con el proveedor externo del SOC 24/7 (MSSP).
• Ejecutar pruebas de seguridad operativas (SAST/DAST básicas) e interactuar tácticamente con la Jefatura de TI Desarrollo para identificar y subsanar vulnerabilidades en el código antes de los pases a producción.

Modalidad de trabajo del cargo:

Presencial

Para tener éxito en esta posición necesitas:

• Contar con formación universitaria o técnica completa en Ingeniería de Sistemas, Informática, Redes, Ciberseguridad o carreras afines.
• Poseer un mínimo de 3 años de experiencia en posiciones operativas de Ciberseguridad, SOC N2, Gestión de Vulnerabilidades o Respuesta a Incidentes (deseable en sector financiero o entornos regulados).
• Demostrar experiencia práctica en ejecución de parcheo táctico, endurecimiento de infraestructura bajo CIS/NIST (Windows, Linux, BBDD) y uso de herramientas como Tenable, Qualys, WSUS e Intune.
• Acreditar experiencia avanzada en administración, despliegue y calibración de plataformas EDR/XDR (ej. CrowdStrike, Microsoft Defender) y creación de reglas de contención e integración con SOC/SIEM.
• Contar con experiencia directa en respuesta a incidentes tecnológicos (NIST SP 800-61, triaje informático, aislamiento, bloqueo de IoCs y soporte a análisis de causa raíz).
• Manejar marcos defensivos y normativa bancaria peruana aplicable (NIST CSF y Res. SBS N° 504-2021).
• Poseer conocimiento en metodologías de desarrollo seguro (OWASP Top 10) y manejo de herramientas de pruebas de seguridad aplicativa (SAST/DAST).
• Dominar a nivel intermedio conceptos de arquitectura Azure Security y scripting (PowerShell, Bash, Python) para automatización de tareas.
• Evidenciar un perfil con rigor en la ejecución, atención al detalle, capacidad de toma de decisiones bajo presión, disciplina ejecutiva frente a los estándares dictados por el CISO y temple en la gestión de crisis.