Especialista de Riesgo Operacional de Ciberseguridad

Especialista de Riesgo Operacional de Ciberseguridad

Nos encontramos en la búsqueda de un(a) Especialista de Riesgo Operacional de Ciberseguridad para nuestro cliente CLARO.

Misión del puesto:

Analizar y evaluar los riesgos de ciberseguridad asociados a los servicios del Centro de Operaciones de Ciberseguridad (CSOC) de Claro Empresas y a los requerimientos de sus clientes, para contribuir a la gestión y tratamiento de los riesgos de ciberseguridad y al cumplimiento de los estándares y requisitos aplicables.

Principales funciones:

- Ejecutar evaluaciones de madurez y análisis de brechas del Centro de Operaciones de Ciberseguridad (CSOC), tomando como referencia modelos y estándares como SOC-CMM e ISO/IEC 27001.
- Analizar y evaluar los riesgos de seguridad de la información asociados a los servicios del CSOC y a los requerimientos de sus clientes.
- Atender requerimientos de auditorías internas, externas y de certificación, así como cuestionarios y evaluaciones de seguridad solicitados por los clientes.
- Realizar evaluaciones de madurez, análisis de brechas y actividades de consultoría en riesgos y cumplimiento para clientes, considerando marcos y estándares como ISO/IEC 27001, NIST CSF 2.0, PCI DSS, la Ley N.° 29733 y la regulación SBS.
- Evaluar riesgos y controles de ciberseguridad, elaborando recomendaciones y hojas de ruta para fortalecer la postura de seguridad y el cumplimiento normativo de los clientes.
- Cumplir con el Reglamento Interno de Seguridad y Salud en el Trabajo (RISST), así como con las normas, estándares, procedimientos e instructivos de SST, reportando incidentes, accidentes, condiciones y actos subestándares identificados.

Requisitos:

- Bachiller en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ingeniería de Ciberseguridad o carreras afines.
- Experiencia mínima de 3 años en gestión de riesgos de ciberseguridad, seguridad de la información, cumplimiento normativo, auditoría o funciones relacionadas.
- Experiencia en evaluación de riesgos, revisión de controles de ciberseguridad, análisis de brechas y evaluación de madurez.
- Inglés intermedio en lectoescritura.

Conocimiento indispensable:

- Conocimientos de ISO/IEC 27001:2022 e ISO/IEC 27002:2022 (implementación y auditoría).
- Conocimientos en gestión de riesgos según ISO/IEC 27005, ISO 31000 y NIST SP 800-30.
- Conocimiento del modelo de madurez SOC-CMM y de marcos de ciberseguridad como NIST CSF 2.0 y CIS Controls.
- Conocimiento de la normativa peruana aplicable, incluyendo la Ley N.° 29733 y su reglamento, la Ley de Gobierno Digital y la regulación SBS sobre seguridad de la información y ciberseguridad.
- Experiencia en atención de auditorías, cuestionarios de seguridad y requerimientos de cumplimiento de clientes corporativos.
- Contar con al menos una certificación ISO/IEC 27001 Lead Implementer o ISO/IEC 27001 Lead Auditor.

Conocimientos deseables:

- PCI DSS, ISO 22301, ISO/IEC 27701 y COBIT.
- Herramientas GRC, como ServiceNow IRM/GRC u otras soluciones equivalentes.
- Conocimiento de la operación de servicios SOC, incluyendo MDR, gestión de vulnerabilidades y respuesta a incidentes.
- Certificaciones CISA, CISM, CRISC, ISO/IEC 27005 Risk Manager, ISO 22301 Lead Implementer o ITIL 4 Foundation.

Competencias:

- Capacidad analítica y evaluación crítica de riesgos.
- Criterio técnico para identificar brechas y evaluar la efectividad de los controles.
- Orientación al cliente y capacidad para gestionar requerimientos de seguridad y cumplimiento.
- Comunicación efectiva para elaborar informes y presentar recomendaciones.
- Organización, autonomía y orientación a resultados.
- Capacidad para proponer planes de tratamiento de riesgos y mejora continua.