Senior Offensive Cybersecurity Analyst

Trabaja en Interbank; Lima Metropolitana; On-site; PEN 206,000 - 309,000; Full time

Benefits offered by this job

Propósito: impulsar transformación del

Desafíos en proyectos de cibersegurid

Oportunidades de desarrollo y mentoría

Job summary

Interbank busca un Senior Offensive Cybersecurity Analyst para fortalecer su equipo de ciberseguridad y liderar pruebas de hacking en infraestructuras y aplicaciones, con enfoque en cumplimiento regulatorio y reducción de riesgos.

El rol requiere experiencia en banca y dominios ofensivos, certificaciones vigentes y capacidad para coordinar con áreas de IT, desarrollo e infraestructura, manteniendo estándares de calidad y reporte ejecutivo.

Qualifications

• Ingeniería de sistemas o afín, con 3+ años en Ethical Hacking/ Pentesting.
• Experiencia liderando al menos 2 proyectos.
• Experiencia en banca, seguros o sectores regulados.
• Dominio de OWASP Top 10, NIST SP 800-115 y MITRE ATT&CK.
• Certificaciones ofensivas vigentes (eWPTX, eCPPT, CEH, OSCP).
• Conocimiento de PCI-DSS/ISO 27001 y SBS Res. 504-2021.
• Herramientas ofensivas: Burp Suite, Nmap, Metasploit, Frida; automatización (MCP).
• Inglés intermedio.

Responsibilities

• Gestionar el cronograma anual de pruebas de Ethical Hacking sobre aplicaciones, infraestructura externa e interna.
• Liderar la relación técnica con proveedores de Ethical Hacking y SLAs.
• Validar hallazgos, descartar falsos positivos y ajustar la severidad al riesgo del banco.
• Priorizar, realizar retest y cerrar hallazgos para reducir el riesgo tecnológico.
• Ejecutar pruebas de Ethical Hacking internas para complementar al proveedor.
• Coordinar con Infraestructura, Desarrollo y Seguridad TI la remediación y gestión de cambios.
• Elaborar reportes técnicos y presentaciones ejecutivas con indicadores de avance de la postura de ciberseguridad.

Job description

En Interbank estamos buscando sumar a nuestros equipos a los mejores talentos para seguir convirtiéndonos en el mejor banco a partir de las mejores personas y trabajar juntos por nuestro propósito de acompañar a los peruanos a cumplir sus sueños, hoy.

Por ello, estamos en búsqueda de talentos que quieran sumarse al equipo de Ciberseguridad asumiendo el rol de Senior Offensive Cybersecurity Analyst

En este rol podrás:

• Gestionar y asegurar la ejecución del cronograma anual de pruebas de Ethical Hacking sobre aplicaciones, infraestructura externa, interna, wifi, cloud y ATMs, garantizando la cobertura completa del alcance regulatorio y de negocio.
• Liderar la relación técnica con los proveedores especializados de Ethical Hacking: definición de alcance, validación de metodologías, revisión de calidad de entregables y seguimiento del cumplimiento de niveles de servicio.
• Validar técnicamente los hallazgos reportados por proveedores, descartando falsos positivos y asegurando que la severidad asignada refleje el riesgo real en el contexto del banco.
• Asegurar la priorización, seguimiento y validación mediante retest de los hallazgos identificados, hasta su cierre efectivo, contribuyendo a la reducción medible del riesgo tecnológico.
• Ejecutar pruebas de Ethical Hacking internas sobre infraestructura y aplicaciones, complementando la capacidad del proveedor y manteniendo capacidad técnica propia dentro del equipo.
• Coordinar con Infraestructura, Desarrollo y Seguridad TI la remediación efectiva de los hallazgos, gestionando la interacción con el proceso de gestión de cambios y la mejora continua de controles.
• Elaborar reportes técnicos y presentaciones ejecutivas con indicadores de avance del cronograma, estado de remediación y evolución de la postura de ciberseguridad del banco.

¿Qué necesitamos de ti?

• Profesional de Ingeniería de sistemas, Ingeniería informática, Ingeniería de telecomunicaciones o carreras afines.
• Contar con 3 o más años de experiencia en roles de Ethical Hacking, Penetration Testing o Gestión de Vulnerabilidades, con al menos 2 proyectos liderados e implementados. Experiencia en Banca, Seguros o rubros regulados es valorada.
• Experiencia demostrable en al menos dos de los siguientes dominios: Ethical Hacking/Pentesting de infraestructura y aplicaciones, Gestión de Vulnerabilidades, Red Teaming o Simulación de adversario.
• Experiencia gestionando proveedores de servicios de seguridad ofensiva: definición de alcance, control de calidad de entregables, seguimiento de SLAs y validación técnica de hallazgos.
• Dominio de metodologías de pruebas de seguridad: OWASP Testing Guide, OWASP Top 10, PTES, NIST SP 800-115. Familiaridad con MITRE ATT&CK y marcos de Red Team como TIBER-EU.
• Contar con certificaciones vigentes del ámbito ofensivo: eWPTX, eCPPT, CEH Practical, OSCP o equivalentes.
• Conocimiento de regulaciones aplicables al sector financiero: SBS Res. 504-2021, PCI-DSS v4.0, ISO 27001/27002. Capacidad de traducir hallazgos técnicos en riesgo de negocio.
• Experiencia en herramientas de seguridad ofensiva y gestión de vulnerabilidades: Burp Suite, Nmap, Metasploit, Frida o equivalentes. Conocimiento en el uso de LLMs y herramientas de automatización (incluyendo MCP) para optimizar procesos operativos.
• Experiencia trabajando bajo metodologías ágiles. Capacidad de gestionar múltiples pruebas en paralelo dentro de un cronograma anual, con rigor en la documentación de hallazgos.
• Dominio de inglés a nivel intermedio.

¿Qué te ofrecemos en Interbank?

• Propósito: Impulsar la transformación digital de una de las empresas más importantes del Perú.
• Desafíos: Participar en proyectos que promuevan el cambio digital en el sector financiero.
• Crecimiento: Acceder a oportunidades de desarrollo, capacitaciones y mentorías continuas.

En Interbank nos comprometemos con la igualdad de oportunidades. Tod@s l@s postulantes serán considerad@s sin importar su origen étnico, sexo, edad, estado civil, orientación sexual, religión, discapacidad, nacionalidad o condición económica.