Especialista en Seguridad de Aplicaciones

Sip; San Borja; On-site; PEN 90,000 - 140,000; Full time

Benefits offered by this job

Cobertura EPS Rímac 80%

Descuentos Intercorp del grupo

Ingreso a planilla con beneficios de l

Cuponera de tiempo libre

Job summary

Sip busca un Especialista en Seguridad de Aplicaciones para unirse al equipo de Seguridad de Grupo Intercorp. El rol diseña y defiende arquitecturas seguras para sistemas y APIs, integrando prácticas Secure SDLC y DevSecOps en CI/CD.

Se requiere experiencia en seguridad en la nube (GCP/AWS/AZURE), conoce SAST/SCA/DAST, IaC y WAF, con énfasis en entornos regulados. Ofrecemos desarrollo y beneficios.

Qualifications

• Experiencia mínima de 4 años en análisis y gestión de riesgos y/o vulnerabilidades.
• Especialización o maestría en ciberseguridad, arquitectura de software o seguridad en la nube.
• Experiencia de al menos 3 años en diseño e implementación de arquitecturas de seguridad de la información.
• Experiencia de 2 años en seguridad en la nube (GCP/AWS/Azure) y en prácticas DevSecOps.
• Experiencia en sector financiero o regulados (banca, seguros, fintech).
• Manejo de Normas de Seguridad de la Información y Control de Accesos.
• Conocimiento de SAST/SCA/DAST, IaC, CI/CD, IAM, WAF.
• Deseable ISO 27001 / ISO 27032, NIST CSF, OWASP ASVS/SAMM/Top 10.

Responsibilities

• Diseñar y definir arquitecturas de seguridad para nuevos sistemas, APIs y microservicios.
• Definir lineamientos de desarrollo seguro (Secure SDLC) e prácticas DevSecOps en pipelines CI/CD.
• Evaluar la arquitectura de seguridad en servicios en la nube (GCP) con IAM, red, cifrado y hardening.
• Realizar modelado de amenazas y revisiones de arquitectura de seguridad en proyectos nuevos.
• Seleccionar e implementar tecnologías y controles de seguridad alineados a la estrategia de ciberseguridad.
• Elaborar guías técnicas de ciberseguridad alineadas a ISO/NIST y normativa SBS.
• Brindar asesoría técnica en seguridad a equipos de Desarrollo, Infraestructura y Proyectos.

Skills

Análisis de riesgos

Gestión de vulnerabilidades

DevSecOps

Seguridad por diseño

Education

Ingeniería de Sistemas

Maestría en Ciberseguridad / Arquitectura de Software / Seguridad en la Nube

Tools

SAST

SCA

DAST

IaC

CI/CD

GCP

AWS

Azure

WAF

IAM

Job description

En Sip - Billetera Digital del Grupo Intercorp, que acompaña a millones de peruanos a disfrutar el presente y construir un mejor futuro, nos encontramos en búsqueda del mejor talento para la posición: Especialista en Seguridad de Aplicaciones

¿Qué buscamos de ti?

• - Profesionales de Ingeniería de Sistemas, Ingenieria de Telecomunicaciones y Ingenieria Informática.
• - Experiencia de 4 años en el analisis y gestión de riesgos y/o vulnerabilidades.
• - Especialización o maestría en Ciberseguridad, Arquitectura de Software o Seguridad en la Nube (GCP/AWS/Azure), que fortalezca el diseño de controles y arquitecturas de seguridad.
• - - Experiencia mínima de 3 años en diseño e implementación de arquitecturas de seguridad de la información.
• - Experiencia de 2 años en seguridad en la nube (GCP, AWS o Azure) y en la implementación de prácticas DevSecOps.
• - Experiencia en el sector financiero o rubros regulados (banca, seguros, fintech).
• - Manejo de Normas de Seguridad de la Información y Control de Accesos.
• - Manejo de Herramientas SAST/SCA/DAST, gestión de vulnerabilidades, Infraestructura como Código, CI/CD, consola de Google Cloud Platform y WAF.
• - Deseable ISO 27001 / ISO 27032, NIST Cybersecurity Framework, OWASP (ASVS, SAMM, Top 10).

¿Qué retos te esperan?

• - Diseñar y definir arquitecturas de seguridad para nuevos sistemas, aplicaciones e integraciones (APIs, microservicios, banca digital), aplicando principios de seguridad por diseño y defensa en profundidad.
• - Definir y mantener los lineamientos y estándares de desarrollo seguro (Secure SDLC) y las prácticas DevSecOps (SAST, SCA, gestión de secretos, IaC) integradas en los pipelines de CI/CD.
• - Diseñar y evaluar la arquitectura de seguridad de los servicios en la nube (Google Cloud Platform), incluyendo IAM, segmentación de red, cifrado de datos en tránsito y en reposo, y hardening de servicios gestionados.
• - Realizar modelado de amenazas (threat modeling) y revisiones de arquitectura de seguridad sobre proyectos nuevos y cambios significativos a la infraestructura tecnológica.
• - Evaluar, seleccionar e implementar tecnologías y controles de seguridad (WAF, gestión de identidades, cifrado, gestión de vulnerabilidades) alineados a la estrategia de ciberseguridad de la compañía.
• - Elaborar y actualizar lineamientos y guías técnicas de ciberseguridad, alineadas a estándares como ISO 27001, NIST Cybersecurity Framework y a la normativa vigente de la SBS.
• - Brindar asesoría técnica especializada en seguridad a los equipos de Desarrollo, Infraestructura y Proyectos durante todo el ciclo de vida de las soluciones tecnológicas.

¿Qué te ofrecemos?

• - Un entorno con retos reales, capacidad de decisión y espacio para construir.
• - Un equipo multidisciplinario y de alto rendimiento
• - Cobertura 80% de EPS Rímac.
• - Convenios y descuentos exclusivos del Grupo Intercorp.
• - Ingreso a planilla con todos los beneficios de ley.
• - Cuponera de tiempo libre.

Nos comprometemos con la igualdad de oportunidades. Todos lxs postulantes serán considerados sin importar su origen étnico, sexo, edad, estado civil, orientación sexual, religión, nacionalidad o condición económica.