Diners Club Perú, es una empresa adquirente y emisora de tarjetas de crédito para personas y empresas que se caracteriza por el prestigio, exclusividad y la excelencia de sus servicios financieros, cuenta con más 50 años de experiencia en el Perú, y es una de las de mayor prestigio a nivel internacional.
Misión:
Supervisar y coordinar acciones técnicas especializadas para proteger los activos digitales críticos de la organización, de acuerdo a las políticas y procedimientos establecidas por la Gerencia. Asimismo, controlar y supervisar el cumplimiento de los estándares internacionales (NIST, ISO 27001/27032, etc.) y la normativa local vigente.
Funciones
- Elaborar, actualizar y difundir las políticas y procedimientos corporativos de Seguridad y Ciberseguridad en toda la organización, alineando toda revisión a los marcos de ISO 27001, ISO 27032, COBIT u otro que se requiera.
- Coordinar los nuevos proyectos, procesos y sistemas de la Diners, protegiendo todos los activos de la información, cumpliendo las normas de Seguridad y Ciberseguridad.
- Desarrollar la implementación de la hoja de ruta de riesgo de datos, de fraude cibernético, de ciberseguridad y TI.
- Ejecutar la evaluación de riesgos de nuevas iniciativas (NIRA) y matrices de evaluación de riesgos, incluyendo autoevaluación de riesgos (RCSA), para las categorías de riesgo de datos, de fraude cibernético, de SI& Ciberseguridad y TI, etc.
- Ejecutar la evaluación del diseño y la efectividad operativa de los controles desarrollados e implementados por la primera línea de defensa, cuantificar riesgos cibernéticos y de TI.
- Proponer soluciones a fallas e incidentes de SI& Ciberseguridad que se presentan sobre procesos operativos y sobre plataformas de ciberseguridad administradas, bajo OWASP, en coordinación con el Analista de fraudes cibernéticos.
Requisitos:
- Bachiller o Titulado en las carreras de Ingeniería, Economía, Finanzas o carreras afines.
- Experiencia mínima de 3 años en posiciones similares.
- Experiencia en gestión de seguridad de la información y ciberseguridad.
- Conocimiento en gestión de seguridad de la información y ciberseguridad: riesgos tecnológicos, protección de datos, gestión de vulnerabilidades e incidentes de seguridad.
- Conocimiento en infraestructura y seguridad de redes: Firewall, LDAP, IDS/IPS, anti-DDoS, SIEM y Networking.
- Conocimiento en gestión y seguimiento de proyectos tecnológicos.
- Conocimiento de herramientas analíticas y de gestión: Power BI, SharePoint, SQL y Python.
- Conocimiento en normativa y cumplimiento regulatorio: SBS y PCI.
- Deseable certificación en seguridad de la información, seguridad informática o seguridad de redes.
- Inglés intermedio.
Beneficios - Seguro médico cubierto al 90%
- Descuentos corporativos
- Productos financieros con tasas preferenciales para colaborador.
