Somos una empresa de TI enfocada a brindar soluciones a diferentes sectores del Perú. Nos encontramos en la búsqueda de una persona comprometida, capaz de trabajar en equipo, que prioricen la calidad de su trabajo y sean muy pro activa para ocupar el puesto de ESPECIALISTA DE CIBERSEGURIDAD para uno de nuestros clientes, el trabajo es presencial .

Funciones Principales:

Diseñar, implementar y supervisar las medidas de seguridad, con la finalidad de garantizar la protección en los sistemas informáticos y redes de la organización.
Identificar y definir los requisitos de seguridad, con la finalidad de implementarlos en las soluciones a desplegar en BanBif.
Supervisar las definiciones de arquitectura de Seguridad Informática y Ciberseguridad; así como su desarrollo, a través de diseños detallados, con la finalidad de implementar correctamente los controles de ciberseguridad definidos
Realizar los análisis de riesgo tecnológico en los sistemas de información y en la evaluación de las soluciones a desplegar, a través de prácticas de control, prevención y monitoreo.
Gestionar vulnerabilidades durante todo el ciclo de vida y proponer planes de acción para remediar vulnerabilidades.
Cumplir con las demás funciones que le asigne el banco según el proyecto asignado.
Conocimientos

Web Service Intermedio

AWS Cloud INTERMEDIO

Java/.Net INTERMEDIO

REST INTERMEDIO

BD Oracle INTERMEDIO

JMS INTERMEDIO

Mirror - Cobol INTERMEDIO

MQ INTERMEDIO



Observaciones adicionales: 1. Conocimientos de networking. 2. Conocimientos en servidores. 3. Conocimientos de seguridad en infraestructura (firewall, antivirus, antispam). 4. Conocimientos de seguridad en aplicaciones. 5. Conocimientos de gestión de incidentes. 6. Conocimientos de gestión de CyberSOC. 7. Conocimientos de ethical hacking, análisis de vulnerabilidades y redteam. 8. Conocimientos de SGSI. 9. Conocimiento de hardening y compliance (CIS Benchmark). 10. Conocimiento en assessment de seguridad (OWASP MASVS/ASVS, PCI, 504, entre otros standares de seguridad) y elaboración de planes de acción. 11. Certificaciones de fabricantes de seguridad para infraestructura (Fortinet, Palo Alto, F5, etc). 12. Conocimientos y/o certificaciones en ethical hacking y pentesting (CEH, OSCP, eWPTx, eMAPT, eCCPTx, CSWAE, CPTE). 13. Conocimientos de nubes públicas con certificado.