Senior Offensive Cybersecurity Analyst

Interbank; Lima Metropolitana; Hybrid; PEN 180,000 - 240,000; Full time

Job summary

Interbank busca incorporar un Senior Offensive Cybersecurity Analyst para liderar pruebas de Ethical Hacking en aplicaciones, infraestructuras y redes, incluyendo gestión de proveedores y retests. Se requieren al menos 3 años en Ethical Hacking y certificaciones relevantes, con experiencia en entornos regulados y APIs.

Ofrecemos un entorno de ciberseguridad avanzado y crecimiento profesional. El rol implica coordinar con equipos de Infraestructura, Desarrollo y Seguridad TI para remediar

Qualifications

• 3 o más años de experiencia en Ethical Hacking, Penetration Testing o Gestión de Vulnerabilidades
• Experiencia liderando e implementando al menos 2 proyectos
• Experiencia en banca, seguros o sectores regulados
• Conocimiento de OWASP, PTES, NIST SP 800-115 y MITRE ATT&CK
• Certificaciones ofensivas vigentes (p.ej. eWPTX, eCPPT, CEH Practical, OSCP)

Responsibilities

• Gestionar y asegurar la ejecución del cronograma anual de pruebas de Ethical Hacking sobre aplicaciones, infraestructura, wifi, cloud y ATMs
• Liderar relación técnica con proveedores de Ethical Hacking: alcance, metodología, entregables y SLAs
• Validar hallazgos de proveedores, descartar falsos positivos y ajustar severidad al riesgo real
• Asegurar priorización, seguimiento y retest hasta cierre de hallazgos, reduciendo riesgo tecnológico
• Ejecutar pruebas internas de Ethical Hacking para complementar capacidad del proveedor
• Coordinar con Infraestructura, Desarrollo y Seguridad TI la remediación y gestión de cambios
• Elaborar reportes técnicos y presentaciones ejecutivas con indicadores de avance

Skills

Ethical Hacking

Penetration Testing

Gestión de Vulnerabilidades

Red Teaming

OWASP Top 10

NIST SP 800-115

MITRE ATT&CK

Inglés Intermedio

Education

Ingeniería de sistemas/informática/telecomunicaciones

Tools

Burp Suite

Nmap

Metasploit

Frida

MCP

Job description

En Interbank estamos buscando sumar a nuestros equipos a los mejores talentos para seguir convirtiéndonos en el mejor banco a partir de las mejores personas y trabajar juntos por nuestro propósito de acompañar a los peruanos a cumplir sus sueños, hoy.

Por ello, estamos en búsqueda de talentos que quieran sumarse al equipo de Ciberseguridad asumiendo el rol de Senior Offensive Cybersecurity Analyst

En este rol podrás:

• Gestionar y asegurar la ejecución del cronograma anual de pruebas de Ethical Hacking sobre aplicaciones, infraestructura externa, interna, wifi, cloud y ATMs, garantizando la cobertura completa del alcance regulatorio y de negocio.
• Liderar la relación técnica con los proveedores especializados de Ethical Hacking: definición de alcance, validación de metodologías, revisión de calidad de entregables y seguimiento del cumplimiento de niveles de servicio.
• Validar técnicamente los hallazgos reportados por proveedores, descartando falsos positivos y asegurando que la severidad asignada refleje el riesgo real en el contexto del banco.
• Asegurar la priorización, seguimiento y validación mediante retest de los hallazgos identificados, hasta su cierre efectivo, contribuyendo a la reducción medible del riesgo tecnológico.
• Ejecutar pruebas de Ethical Hacking internas sobre infraestructura y aplicaciones, complementando la capacidad del proveedor y manteniendo capacidad técnica propia dentro del equipo.
• Coordinar con Infraestructura, Desarrollo y Seguridad TI la remediación efectiva de los hallazgos, gestionando la interacción con el proceso de gestión de cambios y la mejora continua de controles.
• Elaborar reportes técnicos y presentaciones ejecutivas con indicadores de avance del cronograma, estado de remediación y evolución de la postura de ciberseguridad del banco.

¿Qué necesitamos de ti?

• Profesional de Ingeniería de sistemas, Ingeniería informática, Ingeniería de telecomunicaciones o carreras afines.
• Contar con 3 o más años de experiencia en roles de Ethical Hacking, Penetration Testing o Gestión de Vulnerabilidades, con al menos 2 proyectos liderados e implementados. Experiencia en Banca, Seguros o rubros regulados es valorada.
• Experiencia demostrable en al menos dos de los siguientes dominios: Ethical Hacking/Pentesting de infraestructura y aplicaciones, Gestión de Vulnerabilidades, Red Teaming o Simulación de adversario.
• Experiencia gestionando proveedores de servicios de seguridad ofensiva: definición de alcance, control de calidad de entregables, seguimiento de SLAs y validación técnica de hallazgos.
• Dominio de metodologías de pruebas de seguridad: OWASP Testing Guide, OWASP Top 10, PTES, NIST SP 800-115. Familiaridad con MITRE ATT&CK y marcos de Red Team como TIBER-EU.
• Contar con certificaciones vigentes del ámbito ofensivo: eWPTX, eCPPT, CEH Practical, OSCP o equivalentes.
• Conocimiento de regulaciones aplicables al sector financiero: SBS Res. 504-2021, PCI-DSS v4.0, ISO 27001/27002. Capacidad de traducir hallazgos técnicos en riesgo de negocio.
• Experiencia en herramientas de seguridad ofensiva y gestión de vulnerabilidades: Burp Suite, Nmap, Metasploit, Frida o equivalentes. Conocimiento en el uso de LLMs y herramientas de automatización (incluyendo MCP) para optimizar procesos operativos.
• Experiencia trabajando bajo metodologías ágiles. Capacidad de gestionar múltiples pruebas en paralelo dentro de un cronograma anual, con rigor en la documentación de hallazgos.
• Dominio de inglés a nivel intermedio.

¿Qué te ofrecemos en Interbank?

• Propósito: Impulsar la transformación digital de una de las empresas más importantes del Perú.
• Desafíos: Participar en proyectos que promuevan el cambio digital en el sector financiero.
• Crecimiento: Acceder a oportunidades de desarrollo, capacitaciones y mentorías continuas.

En Interbank nos comprometemos con la igualdad de oportunidades. Tod@s l@s postulantes serán considerad@s sin importar su origen étnico, sexo, edad, estado civil, orientación sexual, religión, discapacidad, nacionalidad o condición económica.