Requisitos

Profesional de las carreras de Ingeniería de Sistemas, Computo o afines
Experiencia mínima de 1 año realizando funciones similares
Experiencia realizando la Gestión de Riesgos, Gestión de accesos, evaluación de metodologías ASVS / MASVS (deseable)
Experiencia en adecuación de Reglamento 504- 2021 (indispensable)
Experiencia en el uso de OWASP y/o afines (deseable)
Experiencia gestionando los resultados de evaluación de Ethical Hacking y actividades de simulación de ataques (indispensable)
Conocimiento de los estándares: ISO 27001, ISO 27032, ISO 31000, PCI o afines (indispensable)
Conocimiento en redes y comunicaciones (LAN y WAN), Sistemas operativos, base de datos (indispensable)
Conocimiento de la ley de Protección de Datos Personales (deseable)
Certificaciones en ISO 27001 o 27002 o 27032 o CEH o CISM, CISSP o afines (indispensable)
Excel – Nivel Intermedio
Power Point – Nivel Avanzado

Funciones

1.- Gestionar y hacer seguimiento de las actividades realizadas por el Ethical Hacking y el plan de acción.

2.- Analizar y validar los lineamiento y cumplimiento del estándar PCI en el Banco

3.- Gestionar el cumplimiento de reglamentos vigentes y circulares el oficio SBS 02701 - oficio SBS 56012 (controles móviles y Web).

4.- Realizar anualmente le evaluación de proveedores significativos y los que demande la Subgerencia.

5.- Organizar y comunicar eventos e incidentes bajo estructura solicitados por Auditoría Interna, Auditoria de Conglomerado, Asbanc

6.- Analizar y validar los lineamiento y cumplimiento del reglamento 504-2021