Especialista en Ciberdefensa

El Banco Central de Reserva del Perú es una entidad constitucionalmente autónoma que tiene como finalidad preservar la estabilidad monetaria del país. Dentro de sus principales funciones, se encuentran:
- Regular la moneda y el crédito del sistema financiero.
- Administrar las reservas internacionales.
- Emitir billetes y monedas.
- Informar periódicamente sobre las finanzas nacionales.

Somos reconocidos como un Banco Central autónomo, moderno, modelo de institucionalidad en el país, de primer nivel internacional, con elevada credibilidad y que mantiene la confianza del público en la moneda nacional.

Nuestro personal se encuentra altamente calificado, motivado y comprometido, y se desesmpeña eficientemente en un ambiente de colaboración en el que se comparte información y conocimiento.

En el BCRP nos encontramos en la búsqueda del mejor talento para cubrir la posición de Especialista en Ciberdefensa.

Por favor tomar en cuenta que el único medio para postular es a través de la página web del Banco, ingresa al siguiente link y postula:

Las funciones principales del Especialista en Ciberdefensa son:

- Participar en la detección y evaluación de vulnerabilidades en los equipos, servicios y aplicaciones que conforman la infraestructura tecnológica del Banco, así como intervenir en los análisis de los riesgos asociados y coordinar las acciones correctivas.
- Preparar y ejecutar ejercicios de ataque y defensa que traten de encontrar vulnerabilidades y romper los controles y defensas de ciberseguridad del Banco.
- Participar en el diseño e implementación de los mecanismos de control de ciberseguridad, así como realizar pruebas para verificar su funcionamiento.
- Monitorear, recolectar y analizar logs y alertas en la detección de eventos de ciberseguridad, así como información de ciberinteligencia acerca de amenazas de ciberseguridad.
- Elaborar, documentar, probar y coordinar la ejecución de planes de respuesta a incidentes de ciberseguridad
- Proponer medidas de prevención integradas y en coordinación transversal con otras áreas de la gerencia de tecnologías de información.


Requisitos:
REQUISITOS OBLIGATORIOS:

- Bachiller en Ingeniería Electrónica, Redes, Telecomunicaciones, Sistemas, Informática, Ciberseguridad o afines.
- Al menos tres (03) años de experiencia en actividades de ethical hacking, penetration testing, red team, análisis y explotación de vulnerabilidades, seguridad ofensiva y evaluación de controles de seguridad (es aceptable contabilizar la experiencia en periodos distintos en una o más actividades).
- Contar con al menos una (01) certificación técnica especializada en ethical hacking, penetration testing, red team o seguridad ofensiva, emitida por organismos o entidades reconocidas internacionalmente.
- Conocimiento de seguridad y networking en sistemas operativos Windows y Linux a nivel intermedio.
- Conocimiento de análisis de tráfico de red a nivel intermedio.
- Conocimiento de inglés a nivel básico (no se requiere certificado).

REQUISITOS DESEABLES:

- Al menos cinco (05) años de experiencia en actividades de ethical hacking, penetration testing, red team, análisis y explotación de vulnerabilidades, seguridad ofensiva y evaluación de controles de seguridad (es aceptable contabilizar la experiencia en periodos distintos en una o más actividades).
- Al menos dos (02) años de experiencia en el uso de herramientas SIEM, XDR y SOAR.
- Al menos dos (02) años de experiencia como parte de un SOC en actividades de respuesta a incidentes, threat hunting y análisis forense digital.
- Conocimiento en NIST Cybersecurity Framework, ISO 27032 a nivel intermedio.
- Conocimiento de scripting orientado a manipulación de datos (Powershell, Python, Bash, entre otros) a nivel intermedio.
- Conocimiento de seguridad en entornos virtualizados (VMware, KVM, containers), así como en entornos cloud (AWS, Azure, Google Cloud) a nivel intermedio.
- Conocimiento de análisis de tráfico de red a nivel avanzado.
- Contar con al menos una (01) de las siguientes certificaciones técnicas: - OSCP, OSEP, OSWE, OSED (Offensive Security)
- CEH, CEH Practical, CPENT, LPT Master (EC-Council)
- GPEN, GWAPT, GXPN (GIAC/SANS)
- eJPT, eCPPT, eWPT, eWPTX (INE/eLearnSecurity)
- PNPT (TCM Security)
- CRTO (Zero Point Security)
- CRTP, CRTE (Altered Security)
- BSCP (Burp Suite Certified Practitioner)
- Otras certificaciones equivalentes que acrediten competencias en pruebas de penetración, seguridad ofensiva o ejercicios de Red Team.
- Conocimiento de metodologías PTES, NIST SP 800-115 y OWASP Testing Guide; MITRE ATT&CK; gestión de vulnerabilidades a nivel intermedio.
- Conocimiento de gestión de riesgos tecnológicos a nivel básico.
- Conocimiento de seguridad y networking en sistemas operativos Windows y Linux a nivel avanzado.
- Conocimiento de criptografía a nivel intermedio.
- Conocimiento de inglés a nivel intermedio.


Beneficios - Ofrecemos contrato indeterminado y planilla completa desde el primer día.
- Oportunidades de crecimiento y desarrollo dentro de la organización.
- Seguro médico y oncológico para el colaborador y su familia.
- Capacitaciones inhouse y externas subvencionadas por el Banco.
- Becas para maestrías.

Notas:

- Duración del contrato: Contrato a plazo indeterminado. Lugar de prestación del servicio: Lima
- De conformidad con la Ley 29733 - Protección de Datos Personales y su Reglamento, el postulante otorga su consentimiento expreso para que los datos personales que facilite al BCRP, a través de este medio, queden incorporados en el Banco de Datos de Personal y Practicantes del BCRP, para los fines de este Concurso Público.
- No podrán postular las personas que tengan relación de parentesco con algún trabajador del Banco hasta el cuarto grado de consanguinidad o segundo de afinidad y por razón de matrimonio.
- Las personas con discapacidad deberán señalar tal condición en su currículo para los fines de la bonificación que establece la Ley N° 29973 y sus normas reglamentarias. Las personas con discapacidad deberán indicar los ajustes razonables que requieran durante el proceso de selección para permitir el acceso, permanencia y desplazamiento en los ambientes donde se desarrollan las etapas del proceso de selección, de acuerdo al artículo 52 del Reglamento de la Ley N° 29973 y sus normas complementarias, en el rubro de Ajustes razonables para personas con discapacidad. y/o al siguiente correo electrónico - Las etapas de evaluación son eliminatorias y son las siguientes: - Postulación hasta el 26 de agosto de 2026.
- Evaluación y entrevista curricular.
- Examen técnico.
- Evaluación por competencias.
- Entrevista final.

- La fecha prevista para el término del concurso es el 19 de octubre de 2026.
- El Departamento de Desarrollo de Personal se comunicará con los postulantes que aprueben cada etapa eliminatoria.