408 Especialista de Ciberseguridad

Funciones Principales: Liderar y gestionar iniciativas de seguridad de datos orientadas a proteger la información sensible de la organización, asegurando que los proyectos, herramientas y controles implementados cumplan con los lineamientos internos de ciberseguridad y seguridad de la información, estándares corporativos y objetivos definidos por las áreas de negocio, tecnología y cumplimiento. Identificar, evaluar y mitigar riesgos asociados al tratamiento de información sensible, revisando procesos, aplicaciones, repositorios, bases de datos, integraciones, canales digitales y servicios tecnológicos donde se almacene, procese o transmita información del banco, proponiendo controles preventivos y correctivos según el nivel de criticidad.

Administrar y optimizar controles de prevención de fuga de información, incluyendo políticas DLP, reglas de detección, monitoreo de alertas, análisis de eventos, gestión de excepciones y coordinación de acciones de respuesta ante posibles incidentes de exposición o salida no autorizada de información sensible. Acompañar a los equipos de tecnología, desarrollo, arquitectura, infraestructura y negocio en la incorporación de controles de seguridad de datos desde el diseño de soluciones, aplicaciones, APIs, integraciones y plataformas, asegurando el uso adecuado de mecanismos como cifrado, enmascaramiento, control de accesos, trazabilidad y protección de información en ambientes productivos y no productivos.

Desarrollar, mantener y comunicar documentación, procedimientos e indicadores de seguridad de datos, incluyendo inventarios, matrices de control, evidencias, reportes ejecutivos, hallazgos, planes de remediación y material de concientización, contribuyendo al cumplimiento de políticas internas, regulación aplicable al sector financiero peruano SBS 504, Ley de Protección de Datos Personales Ley 29733, estándares ISO 27001, PCI DSS y buenas prácticas de ciberseguridad.Conocimientos y Certificaciones Indispensables: Seguridad de Datos, Protección de Información y Gobierno de Datos.

Experiencia en seguridad en Seguridad de Aplicaciones y Datos, Seguridad Cloud, Seguridad de APIs y Seguridad en aplicaciones Moviles. Experiencia en desarrollo en lenguajes de programacion PL/SQL, Bash/Shell Scripting, Javascript, Python, Etc. Con enfoque en seguridad de aplicaciones.

Conocimiento en assessment de seguridad de datos (OWASP MASVS/ASVS, PCI, 504, Ley29733; entre otros standares de seguridad) y elaboración de planes de acción. Seguridad de IA: protección de datos en prompts, LLM, copilots corporativos y modelos internos. Herramientas de cifrado, HSM, AWS KMS y SM, HashiCorp Vault.Conocimientos y Certificaciones Deseables: Microsoft Purview, CASB, DSPM, SASE/SSE y seguridad de datos.

CISSP, CISM, CRISC, ISO 27701 Azure Security Engineer, AWS Security Specialty. Secutity+Habilidades Blandas: Habilidades de liderazgo, gestión y capacidad para trabajar en equipo. Trabajo Colaborativo