Senior de Respuesta a Incidentes - Sede Arequipa

¡Supérate en Caja Arequipa!, si buscas potenciar tu talento y formar parte del equipo que está revolucionando el mundo de las microfinanzas; te invitamos a postular al puesto de Senior de Respuesta a Incidentes y supérate en la caja líder del país.

¿Qué necesitas para postular?:

- Bachiller o título profesional en Ingeniería de Sistemas, Ingeniería Industrial, Informática, Ciencias de la Computación o afines.
- 1 año y medio de experiencia en gestión de incidentes, gestión de logs y registros de auditoría, operaciones TI, infraestructura, SOC, Ciberseguridad o roles similares.
- Conocimiento en la gestión de incidentes (ITIL, NIST, buenas prácticas)
- Conocimiento de entornos de sistemas operativos (Windows, Linux), infraestructura y redes.
- Uso de herramientas SIEM, (de preferencia Córtex) o herramientas de monitoreo, ticketing, logging o plataformas de gestión de incidentes.
- Conceptos de planificación, diseño y elaboración de reglas y casos de uso para la detección de ofensas e incidentes de Ciberseguridad, elaboración de planes de respuesta para incidentes, o diseño y pruebas de red team, diferentes métodos de exploración. (deseable, no excluyente)
- Conocimiento en supervisión del contrato del servicio Centro de operación de Seguridad (SOC), o experiencia en coordinación de la respuesta a ataques de ciberseguridad. (deseable, no excluyente)
- Conocimiento de normativas alineadas a ISO-27001, ISO-27002, PCI-DSS, CIS Control, NIST-CSF, NIST 800-61, SBS-504. (deseable, no excluyente),

¿Cuáles serán tus tareas?:

- Establece y gestiona una base de referencia para fuentes de registros (log), flujos de datos y operaciones de red, tanto para usuarios, equipos como para sistemas.
- Analizar los eventos detectados para comprender los objetivos y métodos de ataque, así como el impacto de dichos eventos.
- Determinar y establecer criterios que permitan definir umbrales de alerta para los incidentes de ciberseguridad.
- Definir y gestionar procesos de monitoreo continuo de los sistemas y activos de TI a fin de identificar eventos de ciberseguridad, así como verificar la eficacia de los controles implementados.
- Definir e implementar casos de uso para la detección de ofensas en base a actividades del personal, código malicioso, código móvil, proveedores, conexiones, dispositivos y software no autorizado.
- Definir y gestionar procesos, mecanismos y roles para la planificación de respuesta a incidentes, a fin de garantizar una respuesta oportuna a los incidentes de ciberseguridad detectados.
- Diseñar y mantener Procedimientos de Respuesta a Incidentes de Ciberseguridad (PRIC), que incluyan actividades antes, durante y después del incidente.
- Diseñar, mantener y supervisar la ejecución del programa de ejercicio y pruebas de los Procedimientos de Respuesta a Incidentes de Ciberseguridad (PRIC), en donde se valida el conocimiento de los roles y el orden de las actividades.
- Diseñar y gestionar procedimientos de mejora de los Procedimientos de Respuesta a Incidentes de Ciberseguridad (PRIC) y estrategias de respuesta sobre la base de los resultados de la pruebas y ejercicios, lecciones aprendidas.
- Entre otras.

Qué beneficios tenemos para ti:

- Oportunidad de incorporarte a una empresa que cuenta con la certificación de ABE (Asociación de Buenos Empleadores), estamos en el top five en el ranking Merco Talento para captar y retener talento dentro del sector financiero y estamos dentro de las 100 mejores empresas con responsabilidad social- Merco Talento, contamos con certificación ASA con calificación A-
- Oportunidad de hacer línea de carrera en el sector financiero.
- Convenios educativos
- Capacitación constante
- Seguro de vida ley desde el primer día de trabajo.
- Buen clima Laboral
- Cobertura de Salud
- Programa de beneficios Siempre+

Sede: Arequipa

Si cumples con todos los requisitos postula a la vacante, por favor adjuntar CV documentado en formato Word o PDF.

¡Muchos éxitos en este proceso de selección!

De conformidad con lo señalado en la Ley N° 29733, Ley de Protección de Datos Personales y su norma reglamentaria D.S. y N° 003-2013-JUS, en el presente acto EL POSTULANTE brinda su consentimiento para que CAJA AREQUIPA, con RUC 20100209641 y domicilio en Calle La Merced N° 106, Cercado, Arequipa, pueda realizar tratamiento de sus datos personales y/o datos sensibles, sean proporcionados a través de la presente plataforma, las fichas formatos o cualquier otro documento que sea requerido por CAJA AREQUIPA, con la finalidad de recopilar los datos personales de los postulantes para gestionar el proceso de selección y evaluación a cargos laborales según el perfil solicitado, y sólo para los efectos de la misma. CAJA AREQUIPA no realiza transferencia de datos personales, salvo obligación legal y normativo.

Así mismo puede ejercer sus derechos ARCO de acceso, rectificación, cancelación y oposición así como revocar su consentimiento, presentando una solicitud clara y formal en cualquiera de nuestras agencias a nivel nacional o través del correo.