Descripción del puesto

En Compartamos Banco, parte del Grupo Gentera con presencia en México y Perú. Llevamos más de 30 años brindando soluciones financieras a los microempresarios/as peruanos/as. Apostamos por la innovación, la tecnología y un servicio con sentido humano para seguir creciendo y ofreciendo mejores oportunidades.​​

Con más de 7,000 colaboradores y 126 agencias en todo el país, estamos evolucionando y queremos que tú seas parte de este gran reto.​​

Nos encontramos en búsqueda de un/a Especialista de Ciberseguridad para cumplir nuestro gran sueño de servir a 2 millones de personas.

¿Cuáles serían tus funciones?

• Gestionar y supervisar las actividades de monitoreo de eventos de ciberseguridad, ciberinteligencia realizadas por el CyberSoc.
• Monitorear eventos y anomalías generados por los diversos dispositivos de seguridad de la compañía.
• Participar en la preparación, detección y respuesta ante incidentes de ciberseguridad, ejecutando los protocolos definidos por la compañía.
• Diseñar, planificar y ejecutar campañas internas de ingeniería social de acuerdo con el programa anual de concienciación.
• Ejecutar el proceso de evaluación de riesgos de proveedores (TPRM), incluyendo análisis de madurez, cumplimiento normativo y brechas de seguridad.
• Asegurar el cumplimiento de los controles de seguridad de acuerdo con los marcos de referencias PCI-DSS y NIST CF.

Requisitos

Eres nuestro candidato o candidata ideal si:

• Bachiller en carreras de informática, sistemas, software, telecomunicaciones o afines.
• Experiencia mínima de 3 a 5 años en gestión de tecnologías de ciberseguridad y/o en seguridad informática
• Deseable Diplomado en Ciberseguridad o Ciber inteligencia.
• Conocimiento sobre tácticas, técnicas y procedimientos (TTPs) utilizados por actores maliciosos (MITRE ATT&CK)
• Conocimiento en orquestación de tecnologías de seguridad de detección y respuesta SOAR, análisis forense, análisis de malware, inteligencia de Amenazas, cacería de amenazas.
• Conocimiento sobre técnicas de ethical hacking, pruebas de penetración y escaneo de vulnerabilidades.
• Conocimientos en lenguajes de programación y desarrollo seguro de aplicaciones web y móviles.
• Conocimientos en sistemas operativos, redes y cloud (AWS, Azure, o365)
• Conocimiento sobre marcos de referencia y estándares de ciberseguridad (NIST CSF, ISO/ IEC 27001, ISO 27032, PCI-DSS)
• Experiencia trabajando soluciones de Ciberseguridad SIEM QRadar, DLP, CASB, DAM, PAM, BAS.
• Contar con una de las siguientes certificaciones técnicas: CEH, CHFI, CPTE / CPTC, CSWAE etc.

Beneficios

• Trabajo híbrido
• Excelente clima laboral (#4 Ranking GPTW Perú)
• EPS a costos compartidos
• Tarjeta de alimentos
• Cuponera de tiempo libre
• Programa Super Voluntario y Compartamos con la Comunidad
• Asesoría gratuita en psicología, nutrición y derecho familiar (para colaboradores y familiares directos)