En Credicorp Capital estamos buscando un talento en el rol de Security Expert para que forme parte de nuestro Capital Lab.


¿Por qué aplicar?

  • Ser parte de la transformación de una de las compañías de asesoría financiera más grande de América Latina.
  • Desenvolverte en un entorno creativo, de experimentación y agilidad para movilizar a nuestros clientes hacia productos y/o servicios de alto valor e impacto.
  • Nos apasiona poner al cliente en el centro y contribuir con ideas extraordinarias.
  • Disfrutar de los retos de empezar productos desde cero y participar en la construcción de herramientas que resuelvan grandes necesidades.
  • Pertenecer a un equipo que busca la mejora continua con una actitud muy constructiva, que considera cada logro y tropiezo como parte del proceso para cumplir los objetivos.


Misión:

Encargado de implementar consideraciones de seguridad en diagramas de Arquitectura de TI, cumpliendo con las políticas internas del Lab y/o internacionales en Seguridad. Tendrá que asesorar y complementar diagramas de soluciones considerando controles y herramientas de seguridad.


Funciones:

  • Desarrollar, implementar o aplicar diseños de ciberseguridad para datos, aplicaciones y redes, basados en requisitos de seguridad multinivel para el procesamiento de distintos niveles de clasificación de datos aplicables al Lab.
  • Documentar y abordar la seguridad de la información del Lab., la arquitectura de ciberseguridad y los requisitos de ingeniería de seguridad de sistemas.
  • Definir y documentar cómo la implementación de un nuevo sistema o nuevas interfaces entre sistemas impacta la postura de seguridad del Lab.
  • Ayudar a determinar y definir los requerimientos específicos de seguridad y proponer las medidas necesarias para corregir debilidades explotables, previniendo riesgos sobre la base de un análisis de costo/beneficio.
  • Ayudar a transformar marcos regulatorios y buenas prácticas de seguridad en controles medibles e implementables.
  • Determinar las necesidades de protección (es decir, los controles de seguridad para los datos, sistema de información, red, entre otros).
  • Todas estas funciones las desarrollará teniendo en cuenta el Threat landscape y las tendencias de seguridad a medio plazo. 


Conocimientos:

  • Los 9 dominios (nivel macro): Cloud, Data, Inteligencia de Amenazas, Orquestación, Redes, Endpoint, Aplicaciones y Identidades.
  • Experiencia en desarrollo de Aplicaciones, ciclo de vida de desarrollo de Software, desarrollo seguro.
  • Técnicas de protección de datos, como encriptación y enmascaramiento.
  • Arquitectura Cloud/Security.
  • Vectores de ataque como XSS, inyección, secuestro, ingeniería social, etc.
  • Entendimiento de buenas prácticas de seguridad generalistas: iso27001, SGSI.
  • Entendimiento de buenas prácticas de seguridad aplicadas a banca, como la PSD2 o PCIDSS.
  • Entendimiento de los marcos de privacidad de datos personales. 
  • Conocimiento de la industria de servicios financieros. Experiencia trabajando en entornos de equipos ágiles y auto-gestionados. (deseable)


Otros requisitos:

  • Profesional de Ingeniería de sistemas, Software, Ingeniería de Ciberseguridad
  • Experiencia de 5 años en Seguridad TI, Seguridad de Información, Ciberseguridad, Redes / Afines 
  • Demostrar dos certificaciones de seguridad, en cualquier ámbito. 


Esta convocatoria se encuentra disponible también para personas con discapacidad.

Solicitar ahora el puesto de trabajo

Credicorp Capital le informa que, de acuerdo a la Ley N° 29733 - Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS y las demás disposiciones complementarias, está legalmente autorizado para tratar la información que Usted le entrega sobre su situación personal con la finalidad de participar en procesos de selección de personal abiertos por La empresa. Usted reconoce que estarán incluidos dentro de su Información todos aquellos datos proporcionados por usted. Usted autoriza expresamente a La empresa a incorporar su Información al banco de datos personales de postulantes de responsabilidad de La empresa y a almacenarla, darle tratamiento y procesarla a efectos de contactarlo, a través de cualquier medio escrito, verbal, electrónico y/o informático, para invitarlo a participar en futuros procesos de selección a distintos cargos. Usted reconoce haber sido informado que su Información podrá ser conservada y tratada por La empresa de forma indefinida después de firmada esta Declaración. Usted puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, siempre que cumpla con los requisitos exigidos por las normas aplicables, dirigiéndose a La empresa de forma presencial en cualquiera de sus oficinas a nivel nacional en el horario establecido para la atención al público, o por Teléfono.
¿Cuál es tu nivel de Inglés?
¿Te encuentras trabajando en una empresa del Grupo Credicorp actualmente?
¿Cuentas con la conformidad de tu Jefe inmediato / Gerente de área para postular?