Auditor Senior de Ciberseguridad

Medium; San Juan de Lurigancho; Híbrido; PEN 50,000 - 70,000; Jornada completa

Descripción de la vacante

Una entidad bancaria en Lima busca un especialista en auditoría de ciberseguridad. La persona seleccionada evaluará procesos, identificará riesgos y propondrá mejoras. Se requiere experiencia en ciberseguridad y formación en Ingeniería de Sistemas. Ofrecemos trabajo híbrido y desarrollo de carrera dentro del grupo.

Servicios

Trabajo híbrido

Beneficios adicionales del Grupo Credicorp

Desarrollo de carrera

Formación

• Formación universitaria en Ingeniería de Sistemas o afines.
• Experiencia mínima de 5 años en ciberseguridad.
• Conocimientos en marcos de ciberseguridad como ISO 27001 y NIST.

Responsabilidades

• Evaluar la eficacia y eficiencia de los procesos de gestión de riesgos.
• Ejecutar trabajos relacionados con ciberseguridad.
• Identificar eventos de riesgo cibernéticos.

Conocimientos

Ciberseguridad

Auditoría de ciberseguridad

Ethical hacking

ISO 27001

NIST

Educación

Ingeniería de Sistemas

Descripción del empleo

La persona seleccionada será responsable de evaluar permanentemente la eficacia y eficiencia de los procesos de gestión de riesgos, control y gobierno de Mibanco, con énfasis en los controles especializados de ciberseguridad y seguridad de la información; con el objetivo de mejorar y proteger el valor de la Corporación proporcionando aseguramiento, asesoría y análisis basados en riesgos.

Requisitos

• Formación universitaria en Ingeniería de Sistemas, Ingeniería Informática o afines.
• Experiencia mínima de 05 años de experiencia en ciberseguridad y seguridad de la información y entre 1 o 2 años en auditoría de ciberseguridad y seguridad de la información.
• Conocimiento técnico de seguridad plataformas tecnológicas, seguridad de aplicaciones, desarrollo seguro y ethical hacking.
• Conocimiento avanzado en los marcos de ciberseguridad (ISO 27001, NIST, FFIEC).

Funciones

• Apoyar en la formulación del Plan de Trabajo anual de la Gerencia de Auditoría de TI y Ciberseguridad.
• Ejecutar oportunamente los trabajos asignados que conforman el Plan Anual de Trabajo de Auditoría Interna, relacionados con ciberseguridad y tecnologías de información.
• Identificar eventos de fraude interno y externo a partir del recorrido de los procesos operativos y vulnerabilidades en las redes y sistemas.
• Identificar eventos de riesgo cibernéticos y de seguridad a partir de la prueba de controles de procesos de tecnología de información.
• Identificar la causa raíz de los incidentes de TI o ciberseguridad que surgieran en el banco.
• Obtener evidencia suficiente, competente y pertinente de los controles de ciberseguridad y seguridad de la información.
• Verificar la consistencia, confiabilidad y oportunidad de las fuentes de datos utilizadas en los modelos o metodologías internas desarrolladas por el banco.
• Ejecutar, permanentemente, en las distintas auditorías los marcos especializados de ciberseguridad como FFIEC, NIST y la ISO27032.
• Proponer mejoras sobre la metodología de auditoría interna y brindar capacitaciones sobre las mismas.
• Aplicar agilidad en las auditorías de TI y Ciberseguridad cumpliendo con el Manual Metodológico de Auditoría Interna.
• Aplicar el mapa de aseguramiento en las auditorías de TI y Ciberseguridad.

Beneficios y condiciones

• Trabajo híbrido; oficinas en Surquillo.
• Planilla general desde el primer día con todos los beneficios de ley.
• Beneficios adicionales del Grupo Credicorp.
• Desarrollo de carrera dentro del grupo.