Credicorp Capital te invita a convertir desafíos en oportunidades y ser nuestro próximo/a Arquitecto de Seguridad para el CoE de Data & Analytics en Lima, Perú.


Misión:

Diseñar, evaluar y acompañar la implementación de arquitecturas de seguridad para las soluciones, productos y proyectos del COE de DATA, con foco en el gobierno, protección y operación segura de Databricks como plataforma principal de analítica, ingeniería de datos, inteligencia artificial y lakehouse corporativo.

Actuar como enlace entre Data, Tecnología, Ciberseguridad, Riesgos y Negocio, promoviendo seguridad por diseño, gobierno de datos, control de accesos, trazabilidad, clasificación de información, protección de datos sensibles, cumplimiento regulatorio y adopción segura de capacidades avanzadas de Databricks, incluyendo Unity Catalog, notebooks, workflows, modelos y componentes de IA.



Tus retos principales serán:

  • Diseñar y validar arquitecturas seguras para proyectos de Data sobre Databricks, Azure y servicios asociados.

  • Definir lineamientos de seguridad para Databricks: gobierno con Unity Catalog, control de accesos, segregación de ambientes, gestión de identidades, secretos, redes privadas, cifrado, auditoría y monitoreo.

  • Evaluar riesgos de seguridad, privacidad y cumplimiento en pipelines de datos, notebooks, jobs, APIs, modelos, integraciones, almacenamiento asociado a Databricks y hallazgos identificados en el SDLC o por herramientas de escaneo SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

  • Asegurar cumplimiento con SGSI, normas internas, regulación aplicable, protección de datos, auditoría, trazabilidad y lineamientos de resiliencia operativa digital.

  • Acompañar a los equipos de Data en la incorporación de controles de seguridad desde el diseño, desarrollo, despliegue y operación de productos de datos, integrando prácticas DevSecOps y canalizando vulnerabilidades detectadas durante el SDLC o provenientes de fuentes de escaneo hacia los flujos corporativos de gestión de vulnerabilidades.

  • Definir criterios de seguridad para la adopción de capacidades avanzadas de Databricks, incluyendo data sharing, ML/AI, lineage, clasificación y calidad de datos.


Requisitos:

  • Profesional de las carreras de Ingeniería de Sistemas, Informática, Software, Datos, Electrónica o carreras afines.

  • Especialización en Seguridad de la Información, Ciberseguridad, Arquitectura Cloud, Gobierno de Datos o disciplinas relacionadas.

  • Experiencia mínima de 5 años en ciberseguridad, arquitectura de seguridad, cloud security o seguridad de plataformas de datos; deseable 2 años en Databricks, lakehouse, gobierno de datos o analítica avanzada.

  • Experiencia comprobada en:

    • Diseño y revisión de arquitecturas seguras para plataformas de datos, lakehouse, cloud y analítica.

    • Databricks: workspaces, clusters, jobs, notebooks, Unity Catalog, metastore, permisos, linaje, auditoría y data sharing.

    • Gestión de accesos, mínimo privilegio, segregación de ambientes, secretos, cifrado, redes privadas y monitoreo de plataformas cloud.

    • Evaluación de riesgos sobre pipelines de datos, ETL/ELT, APIs, almacenamiento, modelos analíticos, inteligencia artificial y vulnerabilidades detectadas en el SDLC o por herramientas SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

    • Canalización, triage, priorización, seguimiento y tratamiento de vulnerabilidades bajo un modelo de gestión corporativa, incluyendo definición de SLAs, dueños de remediación, controles compensatorios, aceptación temporal de riesgos y escalamiento cuando corresponda.

    • Implementación o validación de controles de seguridad, cumplimiento, auditoría y trazabilidad en plataformas de datos.

  • Conocimiento en:

    • SGSI, gestión de riesgos tecnológicos, protección de datos y gobierno de información.

    • Auditorías de seguridad, cumplimiento regulatorio y generación de evidencias de control.

    • Buenas prácticas de seguridad en Azure, identidad, redes, almacenamiento y automatización de infraestructura.

  • Marcos y estándares:

    • ISO 27001 / ISO 27017 / ISO 27018, NIST, PCI – DSS, Zero Trust

  • Conocimientos complementarios:

    • Arquitecturas lakehouse, Delta Lake, Apache Spark, SQL, Python y diseño de pipelines de datos.

    • Unity Catalog, clasificación de información, linaje, masking, row/column level security y políticas de acceso.

    • Infraestructura como código, CI/CD para workloads de datos y automatización de controles.

    • Seguridad en APIs, microservicios, integraciones, cifrado, gestión de secretos y prevención de exfiltración.

    • Fundamentos de inteligencia artificial, MLOps, riesgos de modelos y gobierno de activos de IA.

  • Interacción regular con equipos técnicos y áreas de negocio.


Conocimientos técnicos deseables:

  • Certificaciones o formación en Databricks, Azure Security, arquitectura cloud, gobierno de datos o seguridad de datos.

  • Experiencia en SIEM, monitoreo de eventos, auditoría de accesos y detección de comportamientos anómalos sobre plataformas de datos.

  • Conocimiento de frameworks como NIST, CIS, Zero Trust, Cloud Security Alliance y modelos de gobierno de datos.

  • Experiencia en seguridad aplicada a analítica avanzada, inteligencia artificial, data sharing y entornos multi-cloud.


Este anuncio se encuentra abierto para personas con discapacidad.

Solicitar ahora el puesto de trabajo

Haga su solicitud con LinkedIn
• Cláusula Consentimiento para el Tratamiento de Datos Personales – Credicorp Capital. En cumplimiento de la Ley de Protección de Datos Personales local, Credicorp Capital actuará como Responsable del tratamiento de sus datos personales. Los datos personales que usted proporcione serán tratados con las siguientes finalidades: a) Evaluar su idoneidad para participar en procesos de selección de personal, actuales o futuros. b) Contactarlo por medios escritos, verbales, electrónicos y/o informáticos para invitarlo a participar en procesos de selección. c) Compartir sus datos con terceros Encargados de procesos de selección, verificación de antecedentes, estudios de seguridad y análisis de referencias. d) Conservar sus datos personales por un plazo máximo de 2 años para futuros procesos de selección, salvo que usted solicite su supresión antes de ese plazo. e) Realizar estudios, encuestas estadísticas y análisis sobre posicionamiento externo de Credicorp Capital en el mercado de talento, condiciones laborales, cargos y salarios. f) Transferir sus datos a empresas del Grupo Credicorp, dentro y fuera del país, garantizando un nivel adecuado de protección conforme a la normativa vigente para los fines del proceso de selección. g) Enviarle información institucional y oportunidades laborales acordes a su perfil profesional. Usted tiene derecho a acceder, rectificar, suprimir, cancelar, oponerse o solicitar la portabilidad de sus datos personales, así como solicitar soporte del Consentimiento o revocarlo en cualquier momento. Estos derechos pueden ser ejercidos a través del correo electrónico servicioalcliente@credicorpcapital.com o mediante los canales habilitados en nuestra Política de Protección de Datos Personales disponible en: www.credicorpcapital.com. Al firmar o aceptar esta autorización, usted declara haber sido informado y autoriza expresamente a Credicorp Capital a realizar el tratamiento de sus datos personales conforme a lo descrito. AUTORIZO el tratamiento de mis datos personales:
¿Te encuentras trabajando en una empresa del Grupo Credicorp actualmente?
¿Cuentas con la conformidad de tu Jefe directo y Gerente de área/MD para postular? Candidatos internos: Para postular requerimos que adjuntes la conformidad de tu Gerente/MD o Jefe inmediato.
Si formas parte del grupo Credicorp: Has leído y aceptado los Términos y Condiciones (https://carreras.grupocredicorp.com/terminos-condiciones/) y Política de Privacidad (https://carreras.grupocredicorp.com/política-privacidad/)*
Si formas parte del grupo Credicorp: Das tu consentimiento para usos adicionales (https://carreras.grupocredicorp.com/consentimiento-usos-adicionales/)
¿En este momento estás participando en algún proceso de selección en alguna empresa del Grupo Credicorp?
1. Tipo de documento de identidad
3. Nivel educativo
6. Indica tu nivel de Excel
7. Indica tu nivel de Inglés
10. ¿Cuál es tu experiencia en relación al puesto?
¿Se identifica usted como persona con discapacidad?
En caso la respuesta a la anterior pregunta sea positiva, cuenta con un certificado oficial de discapacidad emitido por la autoridad competente
Es usted veterano/a de guerra o miembro retirado de las fuerzas armadas
¡Gracias por postular! 😃 De continuar en el proceso de selección, podríamos contactarte desde un número de Colombia, Perú, Chile o Panamá, por lo que te pedimos estar atento/a. ¡Gracias nuevamente por tu interés en trabajar con nosotros!
¿Cómo te enteraste de esta posición? Por