Arquitecto de Seguridad

Correval S.A.; Lima Metropolitana; On-site; PEN 180,000 - 300,000; Full time

Job summary

Credicorp Capital busca un Arquitecto de Seguridad para diseñar y acompañar arquitecturas seguras en entornos DevSecOps en Lima, Perú. El rol se centra en integrar controles de seguridad en pipelines CI/CD y asegurar el cumplimiento de SGSI y marcos regulatorios aplicables.

Se requiere experiencia en SAST/DAST/SCA, GHAS y seguridad en cloud (Azure). Se trabajará estrechamente con negocio, tecnología y desarrollo para promover seguridad por diseño.

Qualifications

• Profesionales con ingeniería relacionada.
• Especialización en Seguridad de la Información o ciberseguridad.
• Experiencia mínima de 4 años en ciberseguridad y 2 en DevSecOps.
• Conocimiento de controles de seguridad en DevOps/DevSecOps.
• Conocimientos de SAST/DAST/SCA y GHAS.
• Experiencia en seguridad en cloud (Azure).

Responsibilities

• Diseñar arquitecturas seguras integradas a entornos DevOps y pipelines CI/CD.
• Construir lineamientos y validar controles de seguridad en pipelines CI/CD (SAST, DAST, SCA).
• Evaluar riesgos en la cadena de desarrollo de software y DevOps.
• Asegurar cumplimiento con SGSI y regulaciones (DORA).
• Definir lineamientos de desarrollo seguro y gestión de secretos.
• Evaluar arquitecturas tecnológicas, incluidas IA y cloud.

Skills

Seguridad de la información

Ciberseguridad

DevSecOps

CI/CD

SAST

DAST

SCA

GHAS

Azure

SGSI

ISO 27001

Education

Ingeniería de Sistemas

Especialización en Seguridad de la Información

Tools

GitHub Advanced Security (GHAS)

Job description

Credicorp Capital te invita a Convertir Desafíos en Oportunidades y ser nuestro/a próximo/a Arquitecto de Seguridad en el Squad DevSecOps, en Lima, Perú.

Misión:

Diseñar, evaluar y acompañar la implementación de arquitecturas tecnológicas seguras, con énfasis en la integración de controles de seguridad en entornos DevSecOps, asegurando que las soluciones de TI cumplan con los estándares corporativos de seguridad de la información, el SGSI, y los marcos regulatorios aplicables (incluyendo DORA), alineadas al apetito de riesgo de la organización. Actuar como enlace entre negocio, tecnología, equipos de desarrollo y seguridad, promoviendo la adopción de prácticas de seguridad por diseño y seguridad en el ciclo de vida del desarrollo de software (Secure SDLC).

Funciones:

• Diseñar arquitecturas seguras integradas a entornos DevOps y plataformas CI/CD.
• Construir lineamientos y validar controles de seguridad en pipelines CI/CD (SAST, DAST, SCA); acompañar la adopción de herramientas de seguridad como GitHub Advanced Security (GHAS).
• Evaluar riesgos en la cadena de desarrollo de software y pipelines DevOps.
• Asegurar cumplimiento con SGSI, estándares de seguridad y regulaciones (incluyendo DORA).
• Definir lineamientos de desarrollo seguro, gestión de secretos e infraestructura como código.
• Evaluar arquitecturas tecnológicas incluyendo IA y cloud.
  

Requisitos:

• Profesionales en carreras como Ingeniería de Sistemas, Informática, Software, Electrónica o afines.
• Especialización en Seguridad de la Información y/o Ciberseguridad (indispensable).
• Experiencia mínima de 4 años en implementación de tecnologías de ciberseguridad y 2 en DevSecOps.
• Experiencia comprobada en:
  • Implementación de controles de seguridad en entornos DevOps / DevSecOps
  • Integración de herramientas de seguridad en pipelines CI/CD
  • Participación en iniciativas de desarrollo seguro desde el frente de ciberseguridad
  • Integración de controles de seguridad: SAST, DAST, SCA
  • GitHub Advanced Security (GHAS)
  • Seguridad en cloud (Azure principalmente)
• Conocimiento en:
  • SGSI y gestión de riesgos tecnológicos
  • Auditorías de seguridad y cumplimiento regulatorio
• Marcos y estándares:
  • Conocimiento de DORA aplicado a riesgo tecnológico y resiliencia
  • ISO 27001 / ISO 27017 / ISO 27018, NIST, PCI – DSS, Zero Trust
• Conocimientos complementarios:
  • APIs, microservicios
  • Infraestructura como código (IaC)
  • Seguridad en datos y cifrado
  • Fundamentos de inteligencia artificial y riesgos asociados
  • Ethical Hacking (conceptual)
  • Desarrollo seguro
  • Automatización de controles de seguridad
• Interacción regular con equipos técnicos y áreas de negocio.

Conocimientos técnicos deseables:

• Seguridad en cloud (AWS, GCP).
• Seguridad de aplicaciones, APIs, microservicios y datos.
• Ethical Hacking y hardening (conceptual).
• Seguridad aplicada a arquitecturas de inteligencia artificial y plataformas de datos.
• Seguridad en plataformas cloud y arquitecturas distribuidas.

Este anuncio se encuentra abierto para personas con discapacidad.