Ingeniero de Seguridad de la Información y Ciberseguridad

InformacióN Importante

Ubicación: Perú

Modalidad de trabajo: Híbrido, asistencia a oficina 3 veces por semana

Resumen Del Puesto

Como un Ingeniero de Seguridad de la Información y Ciberseguridad (17622), formarás parte de un equipo tecnológico y ágil altamente calificado por respaldar y desarrollar soluciones de vanguardia para cumplir con los requisitos de nuestro negocio. Nos ayudará a acelerar los resultados empresariales de nuestros clientes mediante la innovación de productos digitales de vanguardia.

Responsabilidades Y Funciones

• Gestión integral de vulnerabilidades corporativo en entornos IT y OT.
• Ejecutar el proceso de gestión del ciclo de vida de vulnerabilidades, desde la detección hasta la remediación, alineados con estándares como NIST, ISO 27001 y MITRE ATT&CK.
• Coordinar con los responsables de los activos, equipos de infraestructura, desarrollo y operaciones para la aplicación de parches y mitigaciones.
• Análisis de riesgo técnico y de negocio para priorizar vulnerabilidades según criticidad (CVSS), impacto operativo y exposición externa.
• Elaboré informes ejecutivos y técnicos para la alta dirección, incluyendo métricas clave (KPIs) de la gestión de vulnerabilidades.
• Liderazgo de proyectos del programa de Seguridad de la Información y Ciberseguridad.
• Gestionar el cumplimiento de la definición de la línea base de seguridad para la infraestructura y componentes tecnológicos, tanto en nube como on-premise a nivel IT y OT alineados a la estrategia Seguridad de la Información y Ciberseguridad. Participar en el diseño de reglas y lineamientos para la defensa activa.
• Consultoría y evaluación en proyectos del negocio, sobre aspectos de seguridad de la información y ciberseguridad.
• Otros afines

Requisitos Y Habilidades

• Profesionales de Ingeniería de Sistemas, Informática, Software o afines con +4 años de experiencia en Ciberseguridad y/o Seguridad de la Información.
• Conocimiento indispensable (certificaciones o cursos deseables) de: Gestión de vulnerabilidades, ISO27001, CEH, COBIT, CSX, seguridad en nube (Azure, GCP o AWS), CCSK, OSCP, GCFA, entre otras.
• Experiencia en:
• Coordinación para la implementación de controles de seguridad de la información y ciberseguridad en plataformas tecnológicas (Firewalls, WAF, IDS, IPS, Antivirus, Antimalware, SIEM, DLP, controles anti-spam, 2FA, entre otros.)
• Conocimientos sólidos en Cloud Security, Data Security, Identity security, network security, endpoint security, application security, (AWS, Azure, GCP), las prácticas de desarrollo de software (CI / CD, DevSecOps (Veracode, Jenkins, Qualys, SonarQube, GitHub), API’s, integraciones y las capacidades de administración de identidad y acceso.
• Conocimiento sobre IT / OT y controles a aplicar en este tipo de entornos
• Conocimiento sobre IoT y automatización.
• Conocimientos de Seguridad técnica y de servicios.
• Investigaciones y análisis independientes / proactivos de amenazas a la seguridad.
• Conocimiento de Pruebas de seguridad, ethical hacking, gestión de vulnerabilidades.
• Conocimiento de Arquitectura de seguridad, estrategia y hojas de ruta – conocimiento de Frameworks e implementación incluyendo estándares como NIST 800 and/or ISO 27000.
• SOC, SIEM, Respuesta a Incidentes, Threat detection, Threat Intelligence.
• (Deseable) Metodologías para investigaciones forenses.
• Metodologías ágiles para el desarrollo de proyectos.

Requerimientos Adicionales

• Competencias: Proactividad, Liderazgo (con capacidad de proponer, mentorear o instruir a otras personas), Trabajo en equipo, Comunicación efectiva, Negociación y solución de problemas, Planificación y Organización.

Acerca De Encora

Encora es el socio preferido de ingeniería digital y modernización de algunas de las principales empresas del mundo y empresas nativas digitales. Con más de 9,000 expertos en 47+ oficinas y laboratorios de innovación en todo el mundo, las prácticas tecnológicas de Encora incluyen Ingeniería y Desarrollo de Productos, Servicios en la Nube, Ingeniería de Calidad, DevSecOps, Datos y Análisis, Experiencia Digital, Ciberseguridad e Ingeniería de IA y LLM.

En Encora, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.