Senior de Ciberseguridad

Información Importante
Ubicación: Perú
Modalidad de trabajo: Híbrido

Resumen del puesto
Como Senior Cybersecurity Engineer (13841), formarás parte de un equipo altamente calificado en ciberseguridad que se encargará de respaldar y desarrollar soluciones avanzadas para proteger las plataformas tecnológicas críticas de nuestros clientes. Tu objetivo será garantizar la seguridad de la información y proteger la infraestructura digital mediante la implementación de controles de seguridad adecuados, tanto en entornos locales como en la nube.

Responsabilidades y Funciones
• Coordinar la implementación de controles de seguridad de la información en plataformas tecnológicas y entornos de nube.
• Gestionar y fortalecer la infraestructura de seguridad (Firewalls, WAF, IDS, IPS, Antivirus, Antimalware, SIEM, DLP, controles anti-spam, 2FA).
• Realizar auditorías de seguridad periódicas y asegurar el cumplimiento de las normativas internacionales como ISO27001, CEH, y COBIT.
• Implementar soluciones avanzadas de seguridad para entornos de nube como AWS, Azure y GCP.
• Colaborar con equipos de desarrollo para integrar prácticas de seguridad en las fases de CI/CD y DevSecOps (Veracode, Jenkins, Qualys, SonarQube, GitHub).
• Asegurar la protección de datos, identidades, redes y aplicaciones tanto en entornos de nube como locales.
• Aplicar controles de seguridad en infraestructuras IT/OT e IoT.
• Trabajar estrechamente con los equipos de TI y desarrollo para asegurar que las mejores prácticas de seguridad estén implementadas en cada fase del ciclo de vida del desarrollo de software.
• Mantenerse actualizado sobre las amenazas emergentes y tendencias de ciberseguridad, contribuyendo a la innovación de productos digitales seguros.

Requisitos y Habilidades
• Ingeniero de sistemas, informático o afines, con más de 5 años de experiencia en ciberseguridad.
• Título universitario en ingeniería de sistemas, informática o afines. Se valorará un postgrado en seguridad informática o ciberseguridad.
• Certificación de seguridad en la nube (Azure, GCP o AWS).
• Experiencia en la gestión de vulnerabilidades, con conocimientos en normas ISO27001, CEH, COBIT, CSX, entre otras.
• Experiencia con plataformas tecnológicas de seguridad como Firewalls, IDS, IPS, SIEM, DLP, 2FA, y otros sistemas de protección.
• Conocimiento profundo de Cloud Security, Data Security, Identity Security, Network Security, Endpoint Security y Application Security en entornos de nube (AWS, Azure, GCP).
• Conocimiento y experiencia en DevSecOps, integraciones de API’s, y herramientas como Veracode, Jenkins, Qualys, SonarQube y GitHub.
• Conocimiento en IT/OT y en los controles de seguridad que deben aplicarse en estos entornos.
• Experiencia en la protección de dispositivos IoT y automatización.
• Conocimiento en la configuración y operación de servicios de seguridad.

Requerimientos adicionales
Certificaciones necesarias
• Certificación de seguridad en la nube (Azure, GCP o AWS).
• Certificaciones de seguridad como ISO27001, CEH, COBIT, CSX.
• Certificaciones adicionales deseables: CISSP, CISM, CCSK, OSCP, GCFA, GCTI, GCIH, entre otras.

Acerca de Encora
Encora es el socio preferido de ingeniería digital y modernización de algunas de las principales empresas del mundo y empresas nativas digitales. Con más de 9,000 expertos en 47+ oficinas y laboratorios de innovación en todo el mundo, las prácticas tecnológicas de Encora incluyen Ingeniería y Desarrollo de Productos, Servicios en la Nube, Ingeniería de Calidad, DevSecOps, Datos y Análisis, Experiencia Digital, Ciberseguridad e Ingeniería de IA y LLM.

En Encora, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.