Especialista de Seguridad de La Información

CONFIDENCIAL; Surco; Hybrid; PEN 67,000 - 112,000; Full time

Benefits offered by this job

Tarjeta de alimentos

EPS

Participación en utilidades

Modalidad híbrida

Job summary

CONFIDENCIAL, empresa del sector, busca un Especialista de Seguridad de la Información en Surco para gestionar y verificar controles de acceso, así como la elaboración de políticas y procedimientos de seguridad.

Se requiere 2–3 años de experiencia en seguridad o ciberseguridad, conocimiento de ISO 27001, PCI DSS y Azure, y experiencia con entornos híbridos. Modalidad híbrida, jornada de 8:30 a 18:30, con beneficios.

Qualifications

• Título técnico o universitario en Ingeniería de Sistemas/Informática/Software o afín.
• Experiencia 2–3 años en Seguridad de la Información o Ciberseguridad.
• Conocimiento de estándares: ISO 27001, PCI DSS, NIST, CIS Controls y CSA-CCM (deseable).
• Conocimiento de auditorías de sistemas y seguridad en infraestructuras.
• Experiencia en entornos híbridos y nube, preferentemente Azure.

Responsibilities

• Gestionar y verificar controles de acceso y perfiles de usuarios en plataformas tecnológicas.
• Elaborar y actualizar políticas, procedimientos y controles de seguridad en coordinación con áreas involucradas.
• Dar seguimiento al cumplimiento de disposiciones regulatorias SBS y PCI.
• Participar en la elaboración y ejecución del plan anual de Seguridad de la Información y Ciberseguridad.
• Identificar y evaluar riesgos, vulnerabilidades y amenazas y proponer mitigaciones.
• Gestionar eventos de seguridad y coordinaciones de auditorías, recopilando evidencias.
• Monitorear indicadores de gestión y SLA de proveedores críticos.
• Coordinar capacitaciones y concientización en seguridad para colaboradores.

Skills

Seguridad de la información

Ciberseguridad

Gestión de riesgos

Auditoría de sistemas

Azure

Inglés intermedio

Education

Ingeniería de Sistemas / Informática / Software

Tools

Azure

PCI DSS

ISO 27001

Job description

Importante empresa en su sector, nos encontramos en la búsqueda de un Especialista de Seguridad de la Información

Requisitos

• Egresado técnico o universitario de Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Software o carreras afines.
• Experiencia mínima de 2 a 3 años en posiciones similares de Seguridad de la Información o Ciberseguridad.
• Experiencia en empresas del sector financiero, fintech, medios de pago o servicios B2B relacionados.
• Conocimientos en gestión de controles de seguridad de la información, evaluación de riesgos y cumplimiento normativo.
• Conocimiento del Sistema de Gestión de Seguridad de la Información (SGSI).
• Conocimiento de estándares y buenas prácticas de seguridad como ISO 27001, PCI DSS, NIST, CIS Controls y CSA-CCM (deseable).
• Conocimiento de auditorías de sistemas, seguridad en infraestructuras de comunicación y gestión de proyectos TI.
• Conocimientos en sistemas de encriptación, protección de información y evaluación de controles de seguridad.
• Conocimientos de seguridad en entornos híbridos y cloud, preferentemente Azure.
• Manejo de Microsoft Office a nivel básico.
• Inglés intermedio (deseable).

Funciones

• Gestionar y verificar periódicamente los controles de acceso y perfiles de usuarios en las distintas plataformas tecnológicas.
• Elaborar y actualizar políticas, procedimientos y controles de seguridad de la información en coordinación con las áreas involucradas.
• Dar seguimiento al cumplimiento de las disposiciones regulatorias de la SBS y estándares PCI aplicables.
• Participar en la elaboración y ejecución del plan anual de Seguridad de la Información y Ciberseguridad.
• Identificar y evaluar riesgos, vulnerabilidades y amenazas de seguridad, proponiendo acciones de mitigación.
• Gestionar eventos de seguridad de la información y ciberseguridad, contribuyendo a la protección de los activos de información.
• Coordinar y atender auditorías de sistemas, recopilando la documentación y evidencias correspondientes.
• Monitorear indicadores de gestión y niveles de servicio (SLA) de proveedores críticos.
• Coordinar actividades de capacitación y concientización en seguridad de la información para los colaboradores.
• Proponer mejoras a los procesos y controles de seguridad para fortalecer la confidencialidad, integridad y disponibilidad de la información.

Condiciones laborales y beneficios

• Remuneración: acorde al mercado
• Adicionales: tarjeta de alimentos, EPS, participación en utilidades, según corresponda.
• Modalidad: Híbrida, con asistencia presencial de 2 a 3 días por semana.
• Horario: Lunes a viernes de 8:30 a. m. a 6:30 p. m.
• Lugar de trabajo: Surco
• Contrato: Inicial de 6 meses, renovable, con posibilidad de pasar a plazo indeterminado después del primer año.