Infraestructura Security Specialist

**INFRASTRUCTURE SECURITY SPECIALIST**
Queremos que tu talento se sume al del BCP, para seguir siendo el banco que todo el tiempo está innovando, es pionero y digital. Juntos tendremos la posibilidad de generar un impacto positivo en nuestro país, teniendo como objetivo que los peruanos logren transformar sus planes en realidad Sé parte de nuestro equipo como **INFRASTRUCTURE SECURITY SPECIALIST** #SumaBCP.

¿Ya sabes que hacemos los **INFRASTRUCTURE SECURITY SPECIALIST** en el BCP?

Gestionar, administrar y proponer e implementar mejoras en el Gestor de Inteligencia (SIEM y SOAR), para la recolección, normalización, orquestación y creación de casos de uso para contar con playbooks de tratamiento de incidentes de manera automatizada, que ayude a agilizar la respuesta a incidentes de segurida.

**Funciones del cargo**:

- Asesorar a los diferentes equipos que lo requieran sobre el alcance de las Tecnologías de Seguridad (SIEM y SOAR).
- Gestionar y administrar las Tecnologías de Seguridad (SIEM / SOAR).
- Definir los playbooks de Respuesta a Incidentes de Ciberseguridad y anomalías de Seguridad, en base a la identificación y clasificación de las Tecnologías de Seguridad.
- Proporcionar información para los Planes de Recuperación de Desastres, Contingencia y Continuidad de Operaciones.
- Asegurar el cumplimiento de controles del framework de Ciberseguridad vigente bajo su responsabilidad.
- Determinar los modelos de intrusión o casos de abuso, relacionando los agentes de amenazas identificados con los distintos activos.
- Asegurar que el proveedor de los Servicios de Operación de Seguridad (SOC) cumpla los acuerdos establecidos en el contrato y gestionar los níveles de servicio requeridos.
- Definir y monitorear los procesos entre el proveedor de los Servicios de Operación de Seguridad (SOC), el banco y otros proveedores.

**Requerimientos del cargo**:

- Eres profesional de las carreras de Ingeniería de Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Redes y Comunicaciones Ingeniería de Telecomunicaciones, Ingeniería de Sistemas y Tecnológicas, Ingeniería de Sistemas y Cómputo, o afines.
- Cuentas con 4 años de experiência en áreas de lineamientos de seguridad, evaluaciones de riesgos, tecnologías de seguridad y operación cybersoc.
- Cuentas con experiência mínima de 4 años en roles de Analista/Especialista en Seguridad TI, Seguridad de Información, Ciberseguridad, Redes /Experiência con la Implementación de SOAR y SIEM.
- Conocimiento de tecnologías SIEM y SOAR.(Indispensable)
- Conocimientos en sistemas operativos (Windows, Linux, Kali Linux, iOS, Android.

**Redes**
- Conocimiento avanzado en el uso de Tecnologias de Seguridad permitrales (P.e. Filtro Web, Firewall, WAF, IPS, AntiDDoS, ACS, entre otros).
- Conocimiento de Topologías y Equipos de Comunicación (enrutamiento, switch, etc.).
- Arquitectura de seguridad de red e infraestructuras (On premise/Cloud).
- Seguridad en Equipos de Comunicación (Actualizaciones, salud, etc).
- Identidades y Endpoint
- Conocimiento en Windows, Linux y AIX.
- Métodos de autenticación (Active Directory, Múltiple Factor de Autenticación (MFA), Certificados Digital, etc).
- Gestión de identidades en diferentes plataformas e infraestructuras

**Inteligencia de Amenazas y Gestión de Vulnerabilidades**
- Conocimiento de lo que constituye un ataque de red y la relación de un ataque de red con amenazas y vulnerabilidades.
- Conocimiento de Mittre Attack.
- Conocimiento avanzado de amenazas y vulnerabilidades cibernéticas (Fuentes públicas, Catálogos de amenazas, entre otros).
- Modelado de amenazas, entender detalladamente las TTP utilizadas por los actores de amenazas que vayan apareciendo.

**Gestión de Riesgos**
- Conocimiento de Metodologías de Gestión de Riesgos.

**Manejo de Incidentes de Seguridad**
- Conocimiento de categorías de incidentes, respuestas de incidentes y líneas de tiempo para las respuestas.
- Conocimiento en ciberejercicios y tabletops de respuesta a incidentes.
- Conocimiento en la elaboración de protocolos y playbooks.
- Conocimiento de los servicios de un Centro de Operaciones de Seguridad (SOC).

**Opcionales**:

- Certificación EC-Council's Certified Ethical Hacker (CEH) o similar (deseable)
- Certificación EC-Council's Certified Hacking Forensic Investigator (CHFI) o similar (deseable)
- Certificación EC-Council Certified Security Analyst (ECSA) o similar (deseable)
- Certificación ISC2 Certified Security Systems Security Professional (CISSP) o similar (deseable)

**Cloud (Deseable)**
- Conocimiento en las tecnologías de seguridad en Cloud o híbrido.
- Conocimiento de la arquitectura y segmentación en la infraestructura Cloud.
- Conocimiento de las configuraciones de seguridad para servicios IaaS, PaaS y SaaS.

**Condiciones**:

- Ingreso a Planilla.
- Pago de Bonos por Desempeño.
- Pago de Utilidades.
- Oportunidades de desarrollo

**Remote work policy**:
**Hybrid