ESPECIALISTA EN SEGURIDAD INFORMÁTICA

Financiera Confianza S.A.A; San Isidro; Presencial; PEN 90.000 - 150.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro EPS cubierto al 100%

Seguro Oncológico cubierto al 100%

Seguro de Vida Ley

Seguro Contra Accidentes Personales

Participación de utilidades

Bono Anual por desempeño

Licencias

Descripción de la vacante

Financiera Confianza S.A.A busca un especialista en Seguridad Informática para proteger la infraestructura tecnológica y asegurar la ejecución de políticas de seguridad definidas por Seguridad de la Información.

El rol implica gestionar vulnerabilidades, parches, hardening y cumplimiento de normas (PCI DSS/ISO 27001) en entornos on premise y en la nube, reportando a áreas de control interno y analistas de seguridad.

Formación

• Profesional técnico y/o universitario en Informática, Sistemas, Telecomunicaciones o afines.
• Experiencia mínima de 4 años en roles similares, preferible en banca/finanzas.
• Conocimientos sólidos en gestión de seguridad perimetral (firewalls, IPS), Fortinet, WAF y balanceadores.
• Conocimientos de seguridad de la información, PCI DSS e ISO 27001.
• Experiencia en gestión y remediación de vulnerabilidades en on premise y nube (AWS/Azure/OCI).
• Capacidad para liderazgo técnico y cumplimiento de regulaciones SBS en Perú.

Responsabilidades

• Gestionar y/o subsanar vulnerabilidades identificadas en pentesting, vulnerabilidades y brechas de estándares de seguridad.
• Desarrollar e implementar políticas y procedimientos de seguridad informática en coordinación con Ciberseguridad.
• Gestionar herramientas de resolución de vulnerabilidades y pruebas de vulnerabilidades.
• Realizar análisis de riesgos de TI en nuevas tecnologías y proyectos, en entornos on premise y nube.
• Gestionar parches y apoyar a desarrolladores para solucionar vulnerabilidades operativas y de código.
• Ejecutar hardening de servidores, equipos y componentes cloud y mantener bases de seguridad.
• Elaborar informes técnicos de seguridad para evidenciar la efectividad de controles.
• Proporcionar soporte técnico y actuar como escalamiento para el Analista de Seguridad Informática.
• Contener y erradicar incidentes de ciberseguridad reportados.

Conocimientos

Seguridad perimetral

Fortinet

WAF

Balanceadores

Vulnerabilidades

PCI DSS

ISO 27001

EDR

SIEM

SAST/DAST

Educación

Formación en Informática/Sistemas

Herramientas

Fortinet

AWS

Azure

OCI

EDR

SIEM

Descripción del empleo

• Objetivo del Cargo

Proteger la infraestructura tecnológica de la entidad financiera mediante la implementación, operación y monitoreo de controles técnicos de seguridad. El especialista será clave para mitigar riesgos cibernéticos, garantizar arquitecturas seguras y asegurar la correcta ejecución técnica de las políticas definidas por el área de Seguridad de la Información. Requisitos

• Principales Funciones
• Gestionar y/o subsanar las vulnerabilidades identificadas en los procesos de pentesting, análisis de vulnerabilidades y análisis de brechas de los estándares de seguridad de plataformas y requerimientos de PCI DSS.
• Desarrollar e implementar las políticas y procedimientos de seguridad informática previa coordinación con el área de Ciberseguridad (o Control Interno), monitoreando su cumplimiento en la infraestructura tecnológica.
• Gestionar y/o administrar herramientas de resolución de vulnerabilidades, así como el manejo de herramientas de testing de vulnerabilidades.
• Realizar análisis de riesgos de TI en nuevas tecnologías y proyectos para plataformas on premise y nube, asegurando la \"seguridad desde el diseño\".
• Gestionar y atender la gestión de parches de todas las plataformas TI, así como asistir activamente a los desarrolladores en la solución de vulnerabilidades operativas y de código.
• Ejecutar y mantener el hardening de servidores, equipos de comunicaciones y componentes cloud, estableciendo y asegurando el cumplimiento de las líneas base de seguridad de la entidad.
• Revisión y creación de informes técnicos de seguridad en coordinación con áreas internas de control para evidenciar la efectividad de las medidas adoptadas.
• Brindar soporte técnico especializado y actuar como punto de escalamiento para el Analista de Seguridad Informática del área.
• Ejecutar acciones técnicas de contención y erradicación frente a incidentes de ciberseguridad reportados en las plataformas tecnológicas de la entidad.

Requisitos

• Profesional técnico y/o universitario de las carreras de Informática, Sistemas, Telecomunicaciones y/o carreras afines.
• Contar con experiencia no menor a 4 años en puestos similares, de preferencia en el sector financiero.
• Conocimientos sólidos en gestión de equipos de seguridad perimetral (firewalls, IPS), de preferencia con herramientas Fortinet, así como WAF y balanceadores de carga.
• Conocimientos en infraestructura TI y principios aplicados de Seguridad de la información.
• Experiencia demostrable en gestión y remediación de vulnerabilidades en entornos on premise y cloud (AWS, Azure, OCI).
• Competencia en pruebas de vulnerabilidades, detección de intrusiones y administración de soluciones antivirus, EDR y SIEM.
• Entendimiento de regulaciones y estándares de seguridad, especialmente las normativas exigidas por la SBS para el sector financiero en Perú.
• Conocimiento práctico para el cumplimiento de requerimientos de PCI DSS e ISO 27001.
• Interés constante en mantenerse al día con las últimas amenazas cibernéticas y tendencias en seguridad.
• Deseable Conocimientos en metodologías DevSecOps, herramientas de análisis de código (SAST/DAST) y capacidad de liderazgo técnico para guiar al analista del equipo.

Beneficios

• Seguro EPS cubierto al 100% por la empresa a partir del quinto mes.
• Seguro Oncológico cubierto al 100% por la empresa a partir del quinto mes.
• Seguro de Vida Ley desde el primer día.
• Seguro Contra Accidentes Personales desde el primer mes.
• Participación de utilidades.
• Bono Anual por desempeño, al cual podrás ser acreedor al cumplir con las metas establecidas para tu gestión.
• Licencias para que puedas compartir momentos especiales con quienes más quieres (por paternidad, cumpleaños, entre otros).

Construimos oportunidades para las familias vulnerables, mejorando sus ingresos y calidad de vida a través de nuestra metodología Finanzas Productivas. Somos parte de la Fundación Microfinanzas BBVA, una entidad sin ánimo de lucro creada por el Grupo BBVA en mayo de 2007 como un acto de responsabilidad corporativa, centrada en la inclusión financiera y la lucha contra la pobreza. La Fundación tiene como objetivo promover el desarrollo económico y social sostenible e inclusivo de las personas más desfavorecidas, a través de las Finanzas Productivas, su especialidad y metodología. Financiera Confianza S.A.A es una entidad financiera resultante de la fusión de Caja Nuestra Gente (nacida de la adquisición y fusión de Caja Rural Nor Perú, Caja Rural Sur y Edpyme Crear Tacna) y la antigua Financiera Confianza. Con presencia en todo el Perú, nos dedicamos a acompañar el esfuerzo de los microempresarios a través de las Finanzas Productivas, facilitándoles el acceso a crédito para acelerar su crecimiento.