Ingeniero Senior de Seguridad de la Información y Ciberseguridad

Información Importante

Ubicación: Perú

Modalidad de trabajo: Híbrido, asistencia a oficina de cliente 3 veces por semana - Miraflores

Resumen del puesto

Como un Ingeniero Senior de Seguridad de la Información y Ciberseguridad (15651), formarás parte de un equipo tecnológico y ágil altamente calificado por respaldar y desarrollar soluciones de vanguardia para cumplir con los requisitos de nuestro negocio. Nos ayudará a acelerar los resultados empresariales de nuestros clientes mediante la innovación de productos digitales de vanguardia.

Responsabilidades y Funciones

• Liderazgo de proyectos que forman parte del programa de Seguridad de la Información y Ciberseguridad. Esto incluye involucramiento activo, actualizar sobre los alcances del proyecto, presentar business cases, gestión de compras y contratos, responsabilidad en entregarles y ejecución, planificación.
• Coordinación con equipos multidisciplinarios para asegurar la continuidad del proyecto en la operación.
• Participación en evaluación de Seguridad de la Información en iniciativas y proyectos corporativos
• Identificar, coordinar y planificar las actividades requeridas con los involucrados principales para la continuidad del proyecto.
• Establecer indicadores tácticos y operativos para la continuidad del control implementado.
• Gestión y coordinación con los distintos proveedores de la empresa que son actores fundamentales para la continuidad del proyecto y establecimiento en la operación.
• Coordinación, gestión y coordinación con las capacidades de MSSP, SOC para mejorar la postura de ciberseguridad y madurez requerido.
• Participación en el proceso de inteligencia de amenazas, en el diseño de reglas y lineamientos para la defensa activa en tecnologías multinube, on-premise en IT y OT.
• Consultoría en proyectos del negocio, sobre aspectos de seguridad de la información y ciberseguridad.
• Monitorear proactivamente las amenazas de ciberseguridad a nivel mundial que puedan afectar la operación.
• Despliegue de las iniciativas de la estrategia de Seguridad de la Información y Ciberseguridad (Monitoreo, Consultoría, Technicals, Iniciativas, Inteligencia de amenazas, entre otras)

Requisitos y Habilidades

• Profesionales de Ingeniería de Sistemas, Informática, Software o afines con +7 años de experiencia en Ciberseguridad y/o Seguridad de la Información.
• Experiencia de +3 años liderando proyectos de Seguridad TI.
• Conocimientos indispensables (certificaciones o cursos deseables): ISO27001, CEH, COBIT, CSX, certificaciones de seguridad en nubes (Azure, GCP o AWS), Gestión de vulnerabilidades.
• Opcionales: CISSP, CCSK, OSCP, entre otras.
• Experiencia en:
  • Coordinación para la implementación de controles de seguridad de la información y ciberseguridad en plataformas tecnológicas (Firewalls, WAF, IDS, IPS, Antivirus, Antimalware, SIEM, DLP, controles anti-spam, 2FA, entre otros.)
  • Conocimientos sólidos en Cloud Security, Data Security, Identity security, network security, endpoint security, application security, (AWS, Azure, GCP), las prácticas de desarrollo de software (CI / CD, DevSecOps (Veracode, Jenkins, Qualys, SonarQube, GitHub), API’s, integraciones y las capacidades de administración de identidad y acceso.
  • Conocimiento sobre IT / OT y controles a aplicar en este tipo de entornos
  • Conocimiento sobre IoT y automatización.
  • Conocimientos de Seguridad técnica y de servicios.
  • Realizar investigaciones y análisis independientes / proactivos de amenazas a la seguridad.
  • Conocimientos en pruebas de seguridad, ethical hacking, pentesting, gestión de vulnerabilidades.
  • Arquitectura de seguridad, estrategia y hojas de ruta – conocimiento de frameworks e implementación incluyendo estándares como NIST 800 and ISO 27000.
  • SOC, SIEM, Respuesta a Incidentes, Threat detection, Threat Intelligence.
  • Metodologías para investigaciones forenses (deseable).
  • Metodologías ágiles para el desarrollo de proyectos.

Requerimientos adicionales

• Competencias: Proactividad, Liderazgo (con capacidad de proponer, mentorear o instruir a otras personas), Trabajo en equipo, Comunicación efectiva, Negociación y solución de problemas, Planificación y Organización.

Acerca de Encora

Encora es el socio preferido de ingeniería digital y modernización de algunas de las principales empresas del mundo y empresas nativas digitales. Con más de 9,000 expertos en 47+ oficinas y laboratorios de innovación en todo el mundo, las prácticas tecnológicas de Encora incluyen Ingeniería y Desarrollo de Productos, Servicios en la Nube, Ingeniería de Calidad, DevSecOps, Datos y Análisis, Experiencia Digital, Ciberseguridad e Ingeniería de IA y LLM.

En Encora, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.