Misión del rol:
Analizar y evaluar los riesgos de ciberseguridad asociados a los servicios del Centro de Operaciones de Ciberseguridad (CSOC) de Claro Empresas y a los requerimientos de sus clientes, para contribuir a la gestión y tratamiento de los riesgos de ciberseguridad y al cumplimiento de los estándares y requisitos aplicables.
Requisitos:
- Profesional Bachiller en Ingeniería de Sistemas, de Telecomunicaciones, de Ciberseguridad, o afines.
- Experiencia en gestión de riesgos de ciberseguridad
- Contar con certificación en ISO/IEC 27001 Lead Implementer o ISO/IEC 27001 Lead Auditor.
- Gestión de riesgos con ISO/IEC 27005, ISO 31000 y NIST SP 800-30.
- Certificaciones deseables: CISA, CISM o CRISC; ISO/IEC 27005 Risk Manager; ISO 22301 Lead Implementer; ITIL 4 Foundation.
- Conocimientos deseables: PCI DSS, ISO 22301, ISO/IEC 27701 y COBIT; herramientas GRC como ServiceNow IRM/GRC u otras; operación de servicios SOC, incluyendo MDR, gestión de vulnerabilidades y respuesta a incidentes.
- Conocimientos en normativa peruana: Ley N.º 29733 y su reglamento, Ley de Gobierno Digital y regulación SBS de seguridad de la información y ciberseguridad.
- Inglés intermedio.
- Microsoft Office avanzado.
Funciones:
- Ejecutar actividades de evaluación de madurez y análisis de brechas del CSOC frente a modelos y estándares de referencia, incluyendo SOC-CMM e ISO/IEC 27001
- Analizar y evalúar los riesgos de seguridad de la información de los servicios del CSOC y de sus clientes,
- Atender requerimientos de auditorías internas, externas y de certificación, así como cuestionarios y evaluaciones de seguridad de los clientes,
- Realiza evaluaciones de madurez, análisis de brechas y actividades de consultoría en riesgos y cumplimiento para clientes.
- Evalua Riesgos, controles de Ciberseguridad
