Descripción del puesto

Funciones:

• Asegurar la configuración y gestión de herramientas de seguridad técnica, como firewalls, sistemas de detección de intrusos, etc.
• Mantener actualizada la configuración de los activos que administra.
• Supervisión de la implementación y cumplimiento de controles de seguridad en los sistemas de información.
• Participación en evaluaciones de riesgos y pruebas de penetración para identificar vulnerabilidades en los sistemas.
• Colaboración en la respuesta a incidentes de seguridad, incluyendo la investigación forense cuando sea necesario.
• Incorporar las lecciones aprendidas en la gestión de incidentes en playbooks específicos y personalizados para la entidad.
• Integrar la información de inteligencia de amenazas en los procesos de ciberseguridad.
• Materializar las medidas de seguridad definidas por la compañía
• Reportar periódicamente el estado de los elementos de seguridad que administra.

Requisitos

• Manejo de inglés técnico intermedio.
• Experiencia mínima de 03 años en la posición o similares
• Conocimiento de ISO 27001, 27002, 27005, 27032 y NIST Cybersecurity Framework.
• Conocimiento de protocolos de gestión de incidentes y proyectos de ciberseguirdad.
• Conocimiento de procesos de monitoreo y detección de incidentes de ciberseguridad
• Conocimiento de Ethical Hacking y Pentesting.
• Conocimiento de autenticación y autorización, tales como OAuth 2. 0, OpenID Connect, SAML y mTLS.
• Conocimiento en SIEM y CyberSOC
• Deseable conocimiento de prácticas de Owasp, Security-as-Code y DevSecOps, y de seguridad en arquitecturas de aplicaciones, tales como Web tradicionales, SPA y microservicios.
• Deseable contar con certificaciones ISO 27001, CISSP, CEH, CISM, CCSP o similar.

Beneficios

• Seguro EPS Rímac
• Otros beneficios corporativos