Especialista de Ciberseguridad Nivel 2 (I&O Security)

CONFIDENCIAL; Lima Metropolitana; On-site; PEN 60,000 - 90,000; Full time

Benefits offered by this job

Seguro de salud privado 100% cubierto

Descuentos educativos

EPS 100%

Job summary

CONFIDENCIAL en Lima busca un Especialista de Ciberseguridad Nivel 2 con sólida experiencia en seguridad de infraestructura y hardening para liderar la gestión de vulnerabilidades, incidentes y controles de seguridad. El rol exige coordinación con equipos de tecnología y seguimiento de remediaciones para proteger activos críticos.

Se valora experiencia en estándares NIST/ISO 27001 y entornos regulados. Se ofrece entorno técnico desafiante, beneficios y oportunidades de desarrollo en una

Qualifications

• Profesional técnico o universitario en Ingeniería de Sistemas o carreras afines.
• Mínimo 5 años de experiencia en ciberseguridad.
• Experiencia en sectores regulados (banca, seguros, retail o similares).
• Experiencia en gestión de vulnerabilidades, seguridad de infraestructura y operaciones.
• Experiencia coordinando incidentes de seguridad y remediación.

Responsibilities

• Gestionar el ciclo de vida completo de vulnerabilidades identificadas en activos de Infraestructura y Operaciones.
• Realizar seguimiento desde la identificación hasta la remediación y cierre de vulnerabilidades.
• Coordinar con equipos técnicos responsables la implementación de acciones correctivas.
• Elaborar indicadores, reportes y seguimiento de planes de remediación.
• Liderar proyectos de seguridad en infraestructura tecnológica y asegurar segregación de accesos y redes.

Skills

Gestión de vulnerabilidades

Seguridad de infraestructura

Gestión de incidentes

Hardening de sistemas

Education

Ingeniería de Sistemas

Tools

Vulnerability management tools

Job description

Empresa Transnacional en TI, Buscamos un Especialista de Ciberseguridad Nivel 2 con sólida experiencia en seguridad de infraestructura, hardening

¿Qué harás en este rol?

Gestión de Vulnerabilidades

• Gestionar el ciclo de vida completo de vulnerabilidades identificadas en activos de Infraestructura y Operaciones.
• Realizar seguimiento desde la identificación hasta la remediación y cierre de vulnerabilidades.
• Coordinar con equipos técnicos responsables la implementación de acciones correctivas.
• Elaborar indicadores, reportes y seguimiento de planes de remediación.

Seguridad de Infraestructura y Operaciones

• Liderar y coordinar proyectos e iniciativas de seguridad en infraestructura tecnológica.
• Asegurar una adecuada segregación de accesos, entornos y redes.
• Implementar controles orientados a la resiliencia y protección de activos tecnológicos.
• Participar en iniciativas de modernización y fortalecimiento de la postura de seguridad.

Gestión de Incidentes de Ciberseguridad

• Coordinar con equipos internos de Seguridad y Tecnología la atención de incidentes de ciberseguridad.
• Analizar incidentes y apoyar en la definición de acciones de contención, remediación y recuperación.
• Actuar como articulador entre las áreas involucradas durante la gestión de incidentes.

Hardening y Configuración Segura

• Elaborar, actualizar y mantener guías de hardening para infraestructura tecnológica.
• Implementar y supervisar la aplicación de configuraciones seguras sobre servidores, endpoints, bases de datos, redes y plataformas tecnológicas.
• Validar el cumplimiento de estándares de configuración basados en buenas prácticas internacionales.
• Coordinar procesos de bastionado y gestión segura de cambios.

Gestión de Excepciones de Seguridad

• Evaluar solicitudes de excepción a controles de seguridad.
• Analizar riesgos asociados y proponer controles compensatorios.
• Participar en comités de evaluación y aprobación de excepciones.

Auditoría y Cumplimiento

• Realizar revisiones periódicas de configuraciones de seguridad.
• Identificar incumplimientos de políticas, configuraciones inseguras o excepciones vencidas.
• Generar reportes de hallazgos y coordinar planes de acción.
• Participar en auditorías internas, externas y regulatorias.

Automatización e Inteligencia Artificial

• Identificar oportunidades para automatizar actividades operativas de seguridad.
• Implementar mejoras utilizando Inteligencia Artificial y herramientas de automatización.
• Promover iniciativas orientadas a optimizar la gestión de riesgos, vulnerabilidades e incidentes.

¿Qué buscamos en ti?

• Profesional técnico o universitario en Ingeniería de Sistemas, Ingeniería de Software, Informática o carreras afines.
• Mínimo 5 años de experiencia en ciberseguridad.
• Experiencia en sectores como banca, seguros, retail o industrias altamente reguladas.
• Experiencia en gestión de vulnerabilidades, seguridad de infraestructura y operaciones.
• Experiencia coordinando incidentes de seguridad y procesos de remediación.
• Experiencia participando en proyectos de seguridad tecnológica.

Conocimientos técnicos impresindibles:

Ciberseguridad - Gestión de Vulnerabilidades.

• Hardening de Infraestructura.
• Gestión de Riesgos de Seguridad.
• Gestión de Incidentes de Ciberseguridad.
• Seguridad de Infraestructura y Operaciones.
• Seguridad Defensiva.

Infraestructura y Plataformas

• Seguridad en Windows Server.
• Seguridad en Linux y Unix.
• Seguridad de Endpoints.
• Seguridad de Redes.
• Seguridad en Bases de Datos.
• Seguridad en Infraestructura Cloud.

Estándares y Normativas

• NIST Cybersecurity Framework.
• ISO/IEC 27001.
• Reglamento SBS 504.
• PCI DSS.
• Ley de Protección de Datos Personales.
• Gestión de Controles de Seguridad.

Hardening y Seguridad Técnica

• CIS Benchmarks.
• NIST Benchmarks.
• Configuración Segura de Sistemas.
• Seguridad de Redes y Segmentación.
• Gestión de Cambios Seguros.

Herramientas

• Soluciones de gestión de vulnerabilidades.
• Herramientas de monitoreo y seguridad.
• Google Workspace.
• Herramientas de Inteligencia Artificial (ChatGPT, Gemini u otras).

Certificaciones DeseablesSe valorará contar con certificaciones como:

• ISO 27001 Lead Implementer.
• ISO 27001 Lead Auditor.
• Certified Information Security Manager (CISM).
• Certified Information Systems Security Professional (CISSP).
• CompTIA Security+.
• Certified Ethical Hacker (CEH).
• Certificaciones NIST.
• Certificaciones relacionadas con gestión de riesgos y seguridad de infraestructura.

Queremos que crezcas con nosotros. Por eso, pensamos en ti:

Beneficios :

• Todos los beneficios de Ley
• Descuentos con instituciones educativas, deportivas y más
• Seguro de salud privado 100% cubierto
• Excelente ambiente de trabajo y oportunidades de desarrollo profesional
• EPS 100%