Analista de Ciberseguridad/Vulnerabilidades - BCI Perú

Banco Bci Perú; Lima Metropolitana; Vor Ort; PEN 90.000 - 140.000; Vollzeit

Zusammenfassung

Banco Bci Perú busca profesional de ciberseguridad para ejecutar defensas de Primera Línea (1LOD) con enfoque hands-on, parcheo táctico y endurecimiento de infraestructuras. Coordinará con SOC 24/7, MDR y proveedores para contener amenazas y cerrar brechas.

Se requiere 3+ años en roles operativos, experiencia en EDR/XDR y herramientas de gestión de vulnerabilidades, con dominio de CIS/NIST y scripting para automatización.

Qualifikationen

• Formación universitaria o técnica en Ingeniería de Sistemas, Informática, Redes o Ciberseguridad.
• Mínimo 3 años de experiencia en roles operativos de ciberseguridad, SOC N2 o respuesta a incidentes.
• Experiencia en parcheo táctico y endurecimiento bajo CIS/NIST (Windows, Linux, BBDD).
• Experiencia avanzada en EDR/XDR (CrowdStrike, Defender) e integración con SOC/SIEM.
• Conocimiento de herramientas de gestión de vulnerabilidades (Tenable, Qualys) y pruebas básicas (SAST/DAST).
• Conocimientos de OWASP Top 10 y pruebas de seguridad aplicativa.
• Conocimiento de scripting para automatización (PowerShell, Bash, Python).

Aufgaben

• Ejecutar parcheo táctico y endurecimiento de la infraestructura para reducir vulnerabilidades.
• Administrar y calibrar plataformas EDR/XDR y anti-malware en el entorno tecnológico.
• Responder a incidentes cibernéticos, conteniendo y aislando amenazas y recolectando evidencias.
• Aplicar políticas de seguridad dictadas por el CISO y cerrar hallazgos de auditoría.
• Cooperar con Producción y Desarrollo para remediar brechas antes de producción.
• Participar en pruebas de seguridad básicas (SAST/DAST) y apoyar al SOC.

Kenntnisse

Ciberseguridad

SOC N2

Parcheo táctico

EDR/XDR

SAST/DAST

Azure Security

Ausbildung

Ingeniería de Sistemas

Tools

Tenable

Qualys

WSUS

Intune

CrowdStrike

Microsoft Defender

PowerShell

Python

Bash

Jobbeschreibung

Ejecutar operacional y de manera eminentemente hands-on las capacidades de defensa tecnológica de Primera Línea (1LOD), siendo responsable de la ejecución táctica del parcheo y remediación de vulnerabilidades, la administración activa de la plataforma de detección y respuesta en endpoints (EDR/XDR), el endurecimiento (hardening) de infraestructura y la respuesta inmediata a incidentes tecnológicos, asegurando la contención de amenazas y el cierre operativo de brechas.

En este rol tendrás la oportunidad de:

• Ejecutar el ciclo continuo de escaneo, remediación, endurecimiento (hardening bajo CIS/NIST) y parcheo táctico sobre la infraestructura tecnológica (servidores, bases de datos, redes, cloud y estaciones), coordinando ventanas de mantenimiento y reduciendo el volumen de vulnerabilidades en producción.
• Administrar, desplegar y calibrar de forma activa la plataforma EDR/XDR y antimalware en todo el parque tecnológico, configurando reglas de aislamiento, contención automática y prevención de ejecuciones maliciosas en coordinación con el SOC 24/7.
• Actuar como primer respondedor técnico (hands-on) ante incidentes cibernéticos (malware, ataques web, bypasses, inyecciones), ejecutando acciones inmediatas de aislamiento, bloqueo de IoCs, contención de amenazas y recolección de evidencias para el análisis de causa raíz.
• Implementar y desplegar técnicamente en la Primera Línea (1LOD) las políticas, perfiles y estándares de seguridad dictaminados por el CISO (2LOD), remediando de forma efectiva los hallazgos de auditoría, evaluaciones de riesgo y exigencias normativas (Res. SBS N° 504-2021).
• Coordinar con las áreas de Producción TI y Desarrollo la remediación de brechas previa salida a producción, sirviendo como contraparte técnica operativa para la recepción y escalamiento de alertas con el proveedor externo del SOC 24/7 (MSSP).
• Ejecutar pruebas de seguridad operativas (SAST/DAST básicas) e interactuar tácticamente con la Jefatura de TI Desarrollo para identificar y subsanar vulnerabilidades en el código antes de los pases a producción.
• Contar con formación universitaria o técnica completa en Ingeniería de Sistemas, Informática, Redes, Ciberseguridad o carreras afines.
• Poseer un mínimo de 3 años de experiencia en posiciones operativas de Ciberseguridad, SOC N2, Gestión de Vulnerabilidades o Respuesta a Incidentes (deseable en sector financiero o entornos regulados).
• Demostrar experiencia práctica en ejecución de parcheo táctico, endurecimiento de infraestructura bajo CIS/NIST (Windows, Linux, BBDD) y uso de herramientas como Tenable, Qualys, WSUS e Intune.
• Acreditar experiencia avanzada en administración, despliegue y calibración de plataformas EDR/XDR (ej. CrowdStrike, Microsoft Defender) y creación de reglas de contención e integración con SOC/SIEM.
• Contar con experiencia directa en respuesta a incidentes tecnológicos (NIST SP 800-61, triaje informático, aislamiento, bloqueo de IoCs y soporte a análisis de causa raíz).
• Manejar marcos defensivos y normativa bancaria peruana aplicable (NIST CSF y Res. SBS N° 504-2021).
• Poseer conocimiento en metodologías de desarrollo seguro (OWASP Top 10) y manejo de herramientas de pruebas de seguridad aplicativa (SAST/DAST).
• Dominar a nivel intermedio conceptos de arquitectura Azure Security y scripting (PowerShell, Bash, Python) para automatización de tareas.
• Evidenciar un perfil con rigor en la ejecución, atención al detalle, capacidad de toma de decisiones bajo presión, disciplina ejecutiva frente a los estándares dictados por el CISO y temple en la gestión de crisis.