Jefe de Ciberseguridad

APUCORP; San Isidro; On-site; PEN 167,000 - 257,000; Full time

Job summary

APUCORP, líder en minería, busca un Jefe de Ciberseguridad para dirigir la estrategia de seguridad de la organización. El rol exige experiencia en gestión de riesgos, incidentes y continuidad operativa, con al menos 5 años liderando equipos.

La posición es presencial en San Isidro (Lima) y requiere conocimiento en estándares como NIST CSF, ISO 27001, y herramientas de SIEM/XDR. Ofrecemos un equipo sólido y proyectos de alto impacto.

Qualifications

• Titulación universitaria en Ingeniería de Sistemas, Informática o afines.
• Experiencia mínima de 5 años liderando equipos de ciberseguridad.
• Conocimientos en gestión de riesgos, NIST CSF 2.0, ISO 27001 y continuidad del negocio.
• Certificaciones deseables (CISSP, CISM, CISA) y seguridad en la nube.
• Inglés intermedio y disponibilidad para trabajo presencial en San Isidro.

Responsibilities

• Desarrollar e implementar la estrategia corporativa de ciberseguridad.
• Gestionar marco de gestión de riesgos y mitigar incidentes.
• Liderar IRP, BCP y DRP relacionados con tecnología.
• Presidir el Comité de Ciberseguridad y coordinar servicios de seguridad.
• Definir políticas y estándares de seguridad para el grupo.

Education

Ingeniería de Sistemas

Seguridad de la Información

Tools

SIEM

XDR

Gestión de identidades y accesos

Job description

¡Únete a Qorikallpa!

Somos el corporativo deAPUCORP, impulsamos el crecimiento y fortalecimiento de nuestras empresas a través del talento. Hacemos minería con excelencia y responsabilidad, transformando su valor en bienestar y oportunidades, e invirtiendo en innovación e infraestructura que generan desarrollo sostenible.

Buscamos personas comprometidas, íntegras e innovadoras, que deseen ser parte de un grupo líder en la industria minera, para cumplir el rol de Jefe de Ciberseguridad y formar parte de un equipo que trabaja con excelencia y compromiso.

Misión: Liderar la estrategia de ciberseguridad de la organización, asegurando la gestión de riesgos, la protección de los activos de información, la implementación de controles de seguridad, la continuidad operativa de los servicios tecnológicos y el fortalecimiento de la postura de ciberseguridad del grupo.

Requisitos

• Titulado/a en Ingeniería de Sistemas, Ingeniería Informática, Seguridad de la Información o carreras afines.
• Mínimo 5 años de experiencia liderando equipos en áreas afines.
• Especialización en Ciberseguridad, Seguridad de la Información, Gestión de Riesgos o afines (deseable)
• Conocimientos en: Gestión de riesgos de ciberseguridad. NIST CSF 2.0. ISO 27001. Gestión de incidentes de seguridad. Continuidad del negocio y recuperación ante desastres. SIEM, XDR y monitoreo de seguridad. Seguridad de redes e infraestructura. Gestión de identidades y accesos. Gobierno y cumplimiento de seguridad de la información. Gestión de proveedores de servicios de seguridad.
• CISSP, CISM, CISA o equivalente (deseable).
• Certificaciones en NIST CSF o ISO 27001 (deseable).
• Certificaciones en seguridad cloud (deseable).
• Microsoft Office (intermedio).
• Inglés intermedio.
• Disponibilidad para trabajar de manera presencial en San Isidro (L-V).

Funciones:

• Desarrollar, implementar y mantener la estrategia corporativa de ciberseguridad.
• Gestionar el marco de gestión de riesgos de ciberseguridad y supervisar la implementación de acciones de mitigación.
• Liderar la elaboración, actualización y ejecución del Plan de Respuesta a Incidentes (IRP).
• Supervisar el desarrollo y mantenimiento de los planes de Continuidad del Negocio (BCP) y Recuperación ante Desastres (DRP) relacionados con tecnología.
• Presidir y coordinar las actividades del Comité de Ciberseguridad.
• Supervisar la gestión y desempeño de los servicios de monitoreo y seguridad tercerizados.
• Definir, implementar y mantener políticas, procedimientos y estándares de ciberseguridad para todas las empresas del grupo.
• Gestionar el registro corporativo de riesgos de ciberseguridad y realizar seguimiento a los planes de tratamiento.
• Liderar la implementación y mejora continua de herramientas y controles de seguridad tecnológica.
• Coordinar con Infraestructura la implementación de controles de protección de redes y acceso seguro.
• Coordinar con las diferentes áreas la implementación de controles de seguridad en sistemas, aplicaciones y datos.
• Gestionar la estrategia de ciberseguridad relacionada con proveedores y terceros.
• Supervisar auditorías internas y externas de ciberseguridad.
• Definir requerimientos de seguridad que deban incorporarse en contratos y servicios tecnológicos.
• Reportar periódicamente a la Gerencia de TI y a la Alta Dirección el estado de la postura de ciberseguridad de la organización.

“Nuestra convocatoria se encuentra alineada a nuestras políticas organizacionales, donde respetamos la diversidad y no hacemos ningún tipo de discriminación por género según la Ley N° 28983. Asimismo, promovemos la inclusión de la persona con discapacidad, según la Ley N° 29973, y no solicitamos ningún tipo de retribución o favores para participar en nuestros procesos de reclutamiento y selección”