Descripción: principales responsabilidades:
– Identificar riesgos de seguridad relacionados al proceso de Desarrollo de Software.
– Encargado de ejecutar y/o llevar control de proyectos de ciberseguridad, del trabajo de campo con respecto a la preparación, detección y respuesta ante incidentes de ciberseguridad; implementación de políticas, normas y procedimientos de ciberseguridad; generación y/o gestión de información de indicadores.
– Controlar la gestión de ciberseguridad y apoyar a todas las áreas de la institución en su ejecución.
Realizar evaluaciones y monitoreo de riesgos cibernéticos para identificar debilidades de controles a nivel tecnológico o vulnerabilidades, a través de pruebas de ethical hacking y vulnerabilidades.
– Analizar y procesar información de ciberinteligencia a fin ajustar los controles de seguridad de la compañía proactivamente.
– Monitorear eventos y anomalías generados por los diversos dispositivos de seguridad de la compañía y reportados por TI / Seguridad informática.
– Asesorar sobre el diseño y mantenimiento de casos de uso avanzados para correlación de eventos de seguridad en relación con los riesgos más importantes para el negocio y sus activos críticos.
– Producir métricas e indicadores oportunos, precisos e informativos sobre la gestión de ciberseguridad, asociado a SOC, eventos de ciberseguridad, ciberinteligencia, entre otros.
– Preparar y emitir informes de los resultados encontrados.
Requisitos:
– Técnico, bachiller o ingeniero egresado en carreras de informática, sistemas, software, telecomunicaciones, redes o afines.
– Experiencia de 1 año como mínimo en pentesting o Ethical Hacking principalmente en aplicaciones web y móviles.
– Deseable contar con las siguientes certificaciones CEH (Ethical hacking), CPTE (Testing de aplicaciones), entre otros.
– Curso y Certificación CCNA
– Experiencia en análisis de vulnerabilidades y evaluación de riesgos de seguridad y ciberseguridad
– Experiencia en desarrollo seguro de software, modelado de amenazas (qué vectores de amenazas hay)
– Conocimientos en Sistemas operativos (Windows, Linux), Base de Datos (PostgreSQL, MySQL)
– Conocimientos en desarrollo de aplicaciones móviles, C/S, Web y entorno Cloud. (Indispensable)
– Conocimientos en DEVOPS
Tipo de contrato: Contrato por Inicio o Incremento de Actividad
Lugar de trabajo: Santiago De Surco, Lima
Horario de trabajo: tiempo completo
Click aquí para postularse a este empleo
