Arquitecto (A) de Seguridad
En Sip - Billetera Digital del Grupo Intercorp, que acompaña a millones de peruanos a disfrutar el presente y construir un mejor futuro, nos encontramos en búsqueda del mejor talento para la posición: Arquitecto (a) de Seguridad
¿Qué buscamos de ti?
- Profesionales de Ingeniería de Sistemas, Ingenieria de Telecomunicaciones y Ingenieria Informática.
- Experiencia de 4 años en el analisis y gestión de riesgos y/o vulnerabilidades.
- Especialización o maestría en Ciberseguridad, Arquitectura de Software o Seguridad en la Nube (GCP/AWS/Azure), que fortalezca el diseño de controles y arquitecturas de seguridad.
-
- Experiencia mínima de 3 años en diseño e implementación de arquitecturas de seguridad de la información.
- Experiencia de 2 años en seguridad en la nube (GCP, AWS o Azure) y en la implementación de prácticas DevSecOps.
- Experiencia en el sector financiero o rubros regulados (banca, seguros, fintech).
- Manejo de Normas de Seguridad de la Información y Control de Accesos.
- Manejo de Herramientas SAST/SCA/DAST}, gestión de vulnerabilidades, Infraestructura como Código, CI/CD, consola de Google Cloud Platform y WAF.
- Deseable ISO 27001 / ISO 27032, NIST Cybersecurity Framework, OWASP (ASVS, SAMM, Top 10).
¿Qué retos te esperan?
- Diseñar y definir arquitecturas de seguridad para nuevos sistemas, aplicaciones e integraciones (APIs, microservicios, banca digital), aplicando principios de seguridad por diseño y defensa en profundidad.
- Definir y mantener los lineamientos y estándares de desarrollo seguro (Secure SDLC) y las prácticas DevSecOps (SAST, SCA, gestión de secretos, IaC) integradas en los pipelines de CI/CD.
- Diseñar y evaluar la arquitectura de seguridad de los servicios en la nube (Google Cloud Platform), incluyendo IAM, segmentación de red, cifrado de datos en tránsito y en reposo, y hardening de servicios gestionados.
- Realizar modelado de amenazas (threat modeling) y revisiones de arquitectura de seguridad sobre proyectos nuevos y cambios significativos a la infraestructura tecnológica.
- Evaluar, seleccionar e implementar tecnologías y controles de seguridad (WAF, gestión de identidades, cifrado, gestión de vulnerabilidades) alineados a la estrategia de ciberseguridad de la compañía.
- Elaborar y actualizar lineamientos y guías técnicas de ciberseguridad, alineadas a estándares como ISO 27001, NIST Cybersecurity Framework y a la normativa vigente de la SBS.
- Brindar asesoría técnica especializada en seguridad a los equipos de Desarrollo, Infraestructura y Proyectos durante todo el ciclo de vida de las soluciones tecnológicas.
¿Qué te ofrecemos?
- Un entorno con retos reales, capacidad de decisión y espacio para construir.
- Un equipo multidisciplinario y de alto rendimiento
- Acceso al ecosistema Intercorp y a una red de empresas líderes en retail, servicios financieros y tecnología en el Perú.
- Cobertura EPS Rímac y beneficios de ley desde el primer día.
- Convenios y descuentos exclusivos del Grupo Intercorp
- Ingreso a planilla con todos los beneficios de ley
- Cuponera de tiempo libre.
Nos comprometemos con la igualdad de oportunidades. Todos lxs postulantes serán considerados sin importar su origen étnico, sexo, edad, estado civil, orientación sexual, religión, nacionalidad o condición económica.