Información Importante
Ubicación: Perú
Modalidad de trabajo: Híbrido, asistencia a oficina de cliente 3 veces por semana - Miraflores
Resumen del puesto
Como un Ingeniero Senior de Seguridad de la Información y Ciberseguridad (15917), formarás parte de un equipo tecnológico y ágil altamente calificado por respaldar y desarrollar soluciones de vanguardia para cumplir con los requisitos de nuestro negocio. Nos ayudará a acelerar los resultados empresariales de nuestros clientes mediante la innovación de productos digitales de vanguardia.
Responsabilidades y Funciones
- Liderazgo de proyectos que forman parte del programa de Seguridad de la Información y Ciberseguridad. Esto incluye involucramiento activo, actualizar sobre los alcances del proyecto, presentar business cases, gestión de compras y contratos, responsabilidad en entregarles y ejecución, planificación.
- Coordinación con equipos multidisciplinarios para asegurar la continuidad del proyecto en la operación.
- Participación en evaluación de Seguridad de la Información en iniciativas y proyectos corporativos
- Identificar, coordinar y planificar las actividades requeridas con los involucrados principales para la continuidad del proyecto.
- Establecer indicadores tácticos y operativos para la continuidad del control implementado.
- Gestión y coordinación con los distintos proveedores de la empresa que son actores fundamentales para la continuidad del proyecto y establecimiento en la operación.
- Coordinación, gestión y coordinación con las capacidades de MSSP, SOC para mejorar la postura de ciberseguridad y madurez requerido.
- Participación en el proceso de inteligencia de amenazas, en el diseño de reglas y lineamientos para la defensa activa en tecnologías multinube, on-premise en IT y OT.
- Consultoría en proyectos del negocio, sobre aspectos de seguridad de la información y ciberseguridad.
- Monitorear proactivamente las amenazas de ciberseguridad a nivel mundial que puedan afectar la operación.
- Despliegue de las iniciativas de la estrategia de Seguridad de la Información y Ciberseguridad (Monitoreo, Consultoría, Technicals, Iniciativas, Inteligencia de amenazas, entre otras)
Requisitos y Habilidades
- Profesionales de Ingeniería de Sistemas, Informática, Software o afines con +6 años de experiencia en Ciberseguridad y/o Seguridad de la Información.
- Experiencia de +3 años liderando proyectos de Seguridad TI.
- Conocimientos indispensables (certificaciones o cursos deseables): ISO27001, CEH, COBIT, CSX, certificaciones de seguridad en nubes (Azure, GCP o AWS), Gestión de vulnerabilidades.
- Opcionales: CISSP, CCSK, OSCP, entre otras.
- Experiencia en:
- Coordinación para la implementación de controles de seguridad de la información y ciberseguridad en plataformas tecnológicas (Firewalls, WAF, IDS, IPS, Antivirus, Antimalware, SIEM, DLP, controles anti-spam, 2FA, entre otros.)
- Conocimientos sólidos en Cloud Security, Data Security, Identity security, network security, endpoint security, application security, (AWS, Azure, GCP), las prácticas de desarrollo de software (CI / CD, DevSecOps (Veracode, Jenkins, Qualys, SonarQube, GitHub), API’s, integraciones y las capacidades de administración de identidad y acceso.
- Conocimiento sobre IT / OT y controles a aplicar en este tipo de entornos
- Conocimiento sobre IoT y automatización.
- Conocimientos de Seguridad técnica y de servicios.
- Realizar investigaciones y análisis independientes / proactivos de amenazas a la seguridad.
- Conocimientos en pruebas de seguridad, ethical hacking, pentesting, gestión de vulnerabilidades.
- Arquitectura de seguridad, estrategia y hojas de ruta – conocimiento de frameworks e implementación incluyendo estándares como NIST 800 and ISO 27000.
- SOC, SIEM, Respuesta a Incidentes, Threat detection, Threat Intelligence.
- Metodologías para investigaciones forenses (deseable).
- Metodologías ágiles para el desarrollo de proyectos.
Requerimientos adicionales
- Competencias: Proactividad, Liderazgo (con capacidad de proponer, mentorear o instruir a otras personas), Trabajo en equipo, Comunicación efectiva, Negociación y solución de problemas, Planificación y Organización.
Acerca de Encora
Encora es el socio preferido de ingeniería digital y modernización de algunas de las principales empresas del mundo y empresas nativas digitales. Con más de 9,000 expertos en 47+ oficinas y laboratorios de innovación en todo el mundo, las prácticas tecnológicas de Encora incluyen Ingeniería y Desarrollo de Productos, Servicios en la Nube, Ingeniería de Calidad, DevSecOps, Datos y Análisis, Experiencia Digital, Ciberseguridad e Ingeniería de IA y LLM.
En Encora, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.
Read Full Description