Especialista Senior de Ciberseguridad (Cloud Security y Vulnerabilidades)

Somos la primera billetera móvil del sistema financiero peruano y trabajamos para simplificar la forma en la que las personas manejan su dinero en su día a día.Nacimos en 2016 con un propósito claro: impulsar la inclusión financiera, acercando servicios simples, seguros y accesibles a todos los peruanos. Fuimos creados por Pagos Digitales Peruanos y hoy contamos con el respaldo de Compartamos Banco, lo que nos permite seguir construyendo soluciones digitales con impacto real.En Bim promovemos una cultura colaborativa, donde las ideas se escuchan, el aprendizaje es constante y cada persona puede aportar y crecer, siempre con el usuario en el centro. Además, formamos parte de una organización reconocida en el ranking de Great Place to Work, reflejo de nuestro compromiso con las personas.🚀 Hoy seguimos creciendo y queremos sumar personas que quieran asumir retos y generar impacto. Nos encontramos en búsqueda de un(a) Especialista Senior de Seguridad (Cloud Security y Vulnerabilidades) para contribuir a nuestro objetivo de seguir evolucionando y construyendo el futuro de los pagos digitales en el Perú¿Qué hará Ejecutar y gestionar el ciclo de gestión de vulnerabilidades (identificación, análisis, priorización, remediación y verificación) en entornos On-Premise, Cloud y contenedores.Administrar y operar plataformas de Cloud Security y CNAPP (Cloud-Native Application Protection Platform) para la identificación y mitigación de riesgos en entornos cloud.Ejecutar evaluaciones de postura de seguridad (CSPM - Cloud Security Posture Management) identificando configuraciones inseguras y desviaciones respecto a estándares y políticas corporativas.Implementar y monitorear controles de seguridad en entornos AWS y plataformas Kubernetes.Coordinar con equipos de tecnología y proveedores la remediación de vulnerabilidades dentro de los SLA definidos.Realizar seguimiento y reporting del estado de vulnerabilidades, riesgos cloud y controles de seguridad.Comprobar y evidenciar la implementación de controles alineados a estándares como PCI DSS, NIST e ISO 27001..¿Qué buscaBachiller o titulado en Ingeniería de Sistemas, Informática, Software o afines. (Excluyente)Especialización en Seguridad Informática, Ciberseguridad o afines.Certificaciones Cloud de preferencia en Security: AWS Security Specialty, Azure Security Engineer, GCP Security Engineer o equivalentes.Experiencia mínima de 4 años en gestión de vulnerabilidades y configuración segura utilizando herramientas como Tenable, Qualys, Prisma Cloud, Wiz, Orca Security, Lacework o similares.Experiencia mínima de 3 años en Cloud Security, administración de plataformas CNAPP y herramientas CSPM.Experiencia en implementación y validación de controles de seguridad en entornos AWS.Experiencia en seguridad de Kubernetes, incluyendo hardening, control de accesos, gestión de secretos y protección de workloads. (Deseable)Experiencia en soluciones de criptografía y gestión de secretos (KMS, HSM, Secret Manager, Vault, entre otros). (Deseable)Experiencia en implementación y comprobación de controles alineados a PCI DSS, NIST Cybersecurity Framework e ISO/IEC 27001.Experiencia en plataformas CNAPP y CSPM (Prisma Cloud, Wiz, Orca Security o similares) BeneficiosTrabajo híbrido.Excelente clima laboral (#16 Ranking GPTWPerú).EPS a costos compartidos.Asesoría gratuita en psicología, nutrición y derecho familiar (extendido para colaboradores y familiares directos). Show more Show less