Consultor de Seguridad de la Información y Ciberseguridad

Información Importante

Ubicación: Perú

Modalidad de trabajo: Híbrido, asistencia a oficina 3 veces por semana en Lima

Resumen del puesto

Como un Consultor de Seguridad de la Información y Ciberseguridad (16329), formarás parte de un equipo tecnológico y ágil altamente calificado por respaldar y desarrollar soluciones de vanguardia para cumplir con los requisitos de nuestro negocio. Nos ayudará a acelerar los resultados empresariales de nuestros clientes mediante la innovación de productos digitales de vanguardia.

Responsabilidades y Funciones

• Desarrollar evaluaciones de Madurez de Ciberseguridad bajo el marco de trabajo NIST – CSF en versión 1.1 y 2.0 en los entornos de TI y OT.
• Desarrollar evaluaciones de riesgo, empleando la metodología de gestión de riesgos Seguridad de la Información y Ciberseguridad.
• Llevar a cabo la identificación de riesgos de seguridad de la información y ciberseguridad, basado en escenarios, efectuando cuantificaciones de pérdidas y costes asociados a la eventual ocurrencia de la incidencia
• Gestionar y efectuar seguimiento a la atención y respuesta a los requerimientos del proyecto de Evaluación de Madurez de Ciberseguridad, Cuantificación de Riesgos y monetización del riesgo.
• Preparar indicadores, informes y reportería sobre estado del proyecto, cumplimiento de objetivos.
• Otros afines.

Requisitos y Habilidades

• Profesional en Ingeniería de Sistemas, Ciberseguridad o afines.
• Certificaciones deseables: ISO 27001, ISO 27005, ISO 27032, CSX, COBIT, CRISC, FAIR.
• Experiencia de mínimo 5 años en roles relacionados con seguridad de la información y ciberseguridad.
• Conocimientos sólidos o experiencia en:
  • Evaluación de madurez de ciberseguridad (NIST CSF v1.1 y v2.0).
  • Gestión de riesgos de seguridad de la información (ISO, FAIR, NIST).
  • Cuantificación económica de Riesgos (Cálculo del ROI de las estrategias de mitigación y transferencia, impacto ciberriesgos - EBITDA)
  • Seguridad en entornos Cloud (AWS, Azure, GCP), OT, redes, aplicaciones y datos.
  • Conocimiento en DevSecOps, CI/CD, herramientas como Veracode, Jenkins, Qualys, GitHub, API’s, integraciones y las capacidades de administración de identidad y acceso.
  • Desarrollo seguro de software (OWASP).
  • Metodologías ágiles y gestión de proyectos.
  • Gestión y análisis de riesgos con presentación, reportería e indicadores.

Requerimientos adicionales

• Competencias: Proactividad, Liderazgo, Trabajo en equipo, Comunicación efectiva, Planificación y Organización.

Acerca de Encora

Encora es el socio preferido de ingeniería digital y modernización de algunas de las principales empresas del mundo y empresas nativas digitales. Con más de 9,000 expertos en 47+ oficinas y laboratorios de innovación en todo el mundo, las prácticas tecnológicas de Encora incluyen Ingeniería y Desarrollo de Productos, Servicios en la Nube, Ingeniería de Calidad, DevSecOps, Datos y Análisis, Experiencia Digital, Ciberseguridad e Ingeniería de IA y LLM.

En Encora, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.