Software Security Engineer

Queremos que tu talento se sume al del BCP, para seguir siendo el banco que todo el tiempo está innovando, es pionero y digital. Juntos tendremos la posibilidad de generar un impacto positivo en nuestro país, teniendo como objetivo que los peruanos logren transformar sus planes en realidad y asuman nuevos retos.“Somos una organización comprometida con la igualdad de oportunidades para hombres y mujeres, y en línea con ello, todos nuestros procesos de selección se rigen bajo una política de igualdad de derechos y oportunidades, donde nuestros postulantes son considerados sin importar su origen, lengua, raza, sexo, idioma, religión, opinión, edad, talla, procedencia educativa, condición económica, social, física, mental o cualquier otra índole, promoviendo así una cultura de respeto mutuo”Descripción del perfilQueremos que tu talento se sume al equipo, para seguir evolucionando las prácticas de seguridad implementadas dentro del SDLC, formaras parte del proyecto de optimización de vulnerabilidades administrando las Tecnologías de seguridad integradas al flujo CI/CD (Devsecops).¿Cómo saber si eres el indicado? Egresado, Técnico, Bachiller las carreras de Ingeniería de Sistemas, Computación, Informática, Software, Electrónica y/o carreras afines.Experiencia de 1 años en el área de ciberseguridad del sector financiero.Experiencia de no menos de 2 año en el manejo de tecnologías seguridad asociadas al dominio de seguridad en SDLC.Experiencia no menor a 2 años en desarrollo de software o devsecops.Funciones:Implementar y brindar soporte de la nueva tecnología AST.Implementar y brindar soporte de las nuevas capacidades ASPM.Diseñar e implementar integraciones de TSI en el proceso CI/CD.Automatizar tareas operativas de procesos de seguridad asociados a las TSI en el proceso de SDLC.Detectar brechas de seguridad transversales para reducir la gestión de vulnerabilidades.Conocimientos requeridos:Conocimiento intermedio en implementación de herramientas de seguridad en CI/CD.Conocimiento intermedio de Redes y Seguridad.Conocimiento avanzado en el cumplimiento Normativo (estándares de seguridad).Conocimiento avanzado en la gestión de Vulnerabilidades y Respuesta aIncidentes.Conocimiento intermedio en Devsecops.Conocimiento en herramientas SAST (Fortify, SonarQube, Checkmarx), entre otros.Conocimiento en herramientas SCA (Black Duck, Snyk, Nexus IQ), entre otros.Conocimiento en seguridad en SDLC, OWASP Top 10, gestión de vulnerabilidades.Conocimiento en sistemas de ticketing y gestión de cambios (JIRA,ServiceNow).Conocimiento sobre Cloud plataformas SaaS, IaaS, PaaS.¿Qué beneficios disfrutarás?Seguirás sumando experiencia y desarrollo profesional gracias al equipo de grandes líderes, una cultura de colaboración que inspira y oportunidades para innovar. Si estás dispuesto a asumir grandes retos, llegó el momento de sumarte al BCP.Pago de Bonos por Desempeño.Flex time.Plan de Salud para ColaboradoresOportunidades de desarrollo Show more Show less