Analista Senior de Seguridad de la Información y Ciberseguridad

Acerca del puesto

Se busca Analista Senior para liderar la gestión del Sistema de Gestión de Seguridad de la Información (SGSI) y la Ciberseguridad en la sede de Lima. El rol implica diseñar, implementar y supervisar metodologías que garanticen la protección de los activos de información de la organización.

Responsabilidades principales

• Elaborar la metodología de implementación del SGSI y Ciberseguridad alineada a los productos y servicios del negocio.
• Apoyar el despliegue de la metodología coordinando con propietarios y custodios de activos de información.
• Monitorear la ejecución y efectividad de los controles definidos.
• Asesorar a gerencias y jefaturas en inventario, clasificación, valoración de activos, análisis y tratamiento de riesgos, y planes de acción.
• Dar seguimiento al cumplimiento de cronogramas y hallazgos de auditorías.
• Actualizar el inventario de activos y su análisis de riesgos según la metodología vigente.
• Revisar y coordinar la respuesta a eventos y vulnerabilidades técnicas para una gestión eficaz de incidentes.
• Otras funciones relacionadas con la seguridad de la información.

Perfil requerido

• Bachiller o título profesional en Ingeniería de Sistemas, Ingeniería Industrial, Informática o Telecomunicaciones.
• Preferible maestría afín al puesto.
• Al menos 3 años de experiencia en riesgos de seguridad de la información u operacionales.
• Conocimiento de normas ISO 27001, ISO 27002, ISO 27032, PCI DSS, NIST y legislación de protección de datos (Ley 29733, Resoluciones SBS 504 y 6523).
• Participación en proyectos de implementación o certificación de SGSI.
• Manejo de bases de datos Oracle y SQL.
• Experiencia en auditorías del SGSI y respuesta a auditorías PCI, PDP y ASA (deseable).
• Gestión de herramientas de seguridad de la información y ciberseguridad.

Habilidades requeridas

• ISO 27001, ISO 27002, ISO 27032
• PCI DSS
• NIST
• Oracle
• SQL
• Herramientas de seguridad de la información y ciberseguridad
• Auditoría de SGSI