Ingeniero de La Seguridad Senior

CONFIDENCIAL; Lima Metropolitana; Hybrid; PEN 120,000 - 180,000; Full time

Benefits offered by this job

Trabajo híbrido

Convenios corporativos

Job summary

Grupo Prestamype busca un Ingeniero de la Seguridad Senior para liderar el programa de seguridad del grupo, definiendo el roadmap, políticas y marcos (NIST CSF 2.0) para reducir riesgos y reportar avances al CTO.

Diseñará e implementará la estrategia DevSecOps, seguridad de IA y controles en AWS, promoviendo desarrollo seguro mediante modelado de amenazas y revisión de código para acortar tiempos de detección y remediación en un entorno fintech.

Qualifications

• 5+ años en seguridad de la información
• Conocimientos: AWS, DevSecOps, seguridad de APIs
• Inglés técnico intermedio-avanzado
• Conocimiento de IA y seguridad de IA (OWASP para LLM)
• Conocimiento de NIST CSF 2.0 / ISO 27001

Responsibilities

• Liderar el programa de seguridad de la información del Grupo Prestamype (roadmap, gestión de riesgos y marco NIST CSF 2.0).
• Crear y hacer cumplir políticas de seguridad para activos, software, datos e IA en todas las empresas del grupo.
• Diseñar e implementar la estrategia DevSecOps (análisis de código, dependencias, secretos, contenedores e IaC) en CI/CD.
• Habilitar a equipos de ingeniería en desarrollo seguro mediante modelado de amenazas y remediación.
• Definir y auditar controles de seguridad en AWS (guardrails, logging, separación de cuentas).
• Liderar detección y respuesta a incidentes, coordinación con monitoreo 24/7 y playbooks/registros de simulacros.
• Definir requisitos de seguridad para proveedores y apoyar auditorías regulatorias (SMV, SBS/UIF).

Skills

Seguridad de la información

DevSecOps

AWS Cloud

Inglés técnico

Python / scripting

Education

Ingeniería de Sistemas/Software/Informática o afines

Tools

SAST

SCA

GuardDuty

KMS

CloudTrail

Job description

Nos encontramos en la busqueda de un Ingeniero de la Seguridad Senior

Funciones:

• Liderar el programa de seguridad de la información del Grupo Prestamype (roadmap, registro de riesgos y marco NIST CSF 2.0), para reducir los riesgos priorizados y reportar avances mensuales al CTO.
• Crear, mantener y hacer cumplir las políticas de seguridad del holding para activos, software, datos e inteligencia artificial, para establecer estándares únicos y verificables en todas las empresas del grupo.
• Diseñar e implementar la estrategia DevSecOps del holding (análisis de código, dependencias, secretos, contenedores e infraestructura como código integrados en cada pull request y pipeline CI/CD), para que ningún cambio llegue a producción con vulnerabilidades críticas.
• Habilitar a los equipos de ingeniería en desarrollo seguro mediante modelado de amenazas en los flujos que mueven dinero, estándares de código seguro y acompañamiento en la remediación, para reducir vulnerabilidades desde el diseño.
• Definir y asegurar la seguridad de las soluciones de IA del holding (agentes, RAG, Bedrock, n8n, Apps Script): reglas sobre qué datos ingresan a los modelos, protección contra prompt injection y fuga de información, gestión de secretos e inventario de casos de uso, para adoptar IA de forma segura y escalable.
• Incorporar IA en las operaciones de seguridad (revisión automatizada de código, triage de alertas, análisis de vulnerabilidades y generación de evidencias), para multiplicar la capacidad del equipo y acortar los tiempos de detección y remediación.
• Definir y auditar los controles de seguridad en AWS (guardrails, logging centralizado, separación de cuentas y servicios nativos de seguridad), para proteger la información y la operación del corporativo.
• Liderar la detección y respuesta a incidentes de seguridad, coordinando con el proveedor de monitoreo 24/7 y manteniendo playbooks y simulacros, para contener los incidentes y cumplir los plazos de notificación regulatorios.
• Definir los requisitos de seguridad para proveedores y dar soporte técnico al Oficial de Datos Personales y a las auditorías regulatorias (SMV, SBS/UIF), para asegurar el cumplimiento normativo.

Requisitos:

• Formación y experiencia: Bachiller o titulado de las carreras de Ingeniería de Sistemas, Ingeniería de Software, Ingeniería Informática, Ciencias de la Computación o afines.
• 5+ años en seguridad de la información, de los cuales al menos 2 en seguridad cloud (AWS), DevSecOps o seguridad de aplicaciones.
• Deseable experiencia en fintech, banca o medios de pago.
• Conocimientos: Seguridad en AWS (IAM, GuardDuty, Security Hub, KMS, CloudTrail); DevSecOps y CI/CD (SAST, SCA, escaneo de secretos, infraestructura como código y contenedores); seguridad de aplicaciones y APIs (OWASP Top 10, OWASP API Security, modelado de amenazas).
• Conocimiento en seguridad de IA (OWASP Top 10 para LLM, prompt injection, gobierno de datos en modelos).
• Conocimiento en el uso de IA y agentes para automatizar operaciones de seguridad; respuesta a incidentes; NIST CSF 2.0 / ISO 27001; Python o scripting para automatización; inglés técnico intermedio-avanzado.
• Deseable conocimiento de Ley 29733 y su reglamento; certificaciones AWS Security Specialty, CISSP, CCSP u OSCP.

Beneficios:

• Modalidad de trabajo híbrida
• Convenios Corporativos