Analista Senior de Seguridad de La Información

Somos Caja Arequipa, la Caja N° 1 del Perú, y nos encontramos en búsqueda del mejor talento para formar parte del equipo que está revolucionando las Microfinanzas en nuestro país, te invitamos a postular al puesto de ANALISTA SENIOR DE SEGURIDAD DE LA INFORMACION ¿Cuáles serán tus tareas?: Participar en la elaboración de la metodología para la implementación de Sistema de Gestión de Seguridad de la Información y Ciberseguridad, en base a los productos y servicios de negocio. Apoyar en el despliegue de la metodología del Sistema de Gestión de Seguridad de la Información y Ciberseguridad, en coordinación con los propietarios y los custodios de los activos de la información, asegurando la consistencia y coherencia de los resultados obtenidos en la aplicación de la metodología. Revisar y coordinar los resultados de los eventos y vulnerabilidades técnicas de los sistemas de información y plataformas informáticas a fin de garantizar un enfoque coherente y eficaz a la gestión de incidentes de seguridad de la información Monitorear y reportar ante las instancias correspondientes, sobre la gestión y respuesta ante incidentes de seguridad de información y ciberseguridad, de manera coordinada con la Gerencia de TI. Participar en la evaluación de productos y servicios, desde el enfoque del riesgo de seguridad de la información y ciberseguridad. Asegurar que la implementación de los controles y planes de tratamiento, sea acorde a las políticas y decisiones del Comité de Riesgos, interactuando junto con los departamentos responsables de los activos de la información, así como coordinar la implementación de controles de seguridad de la información. Analizar de riesgos de los proyectos referidos a seguridad de la información y ciberseguridad según las políticas aprobadas para dicho fin. Asegurar la implementación de los controles de las políticas de gestión de seguridad de la información y ciberseguridad, sobre enrolamiento y autenticación para canales digitales, uso de API, gestión y respuesta de incidentes de ciberseguridad y servicios provistos por terceros asociados a tecnología de información.

Somos una institución financiera líder dentro del sistema de cajas municipales del Perú, sin fines de lucro, creada con el objetivo estratégico de constituirse en un elemento fundamental de descentralización financiera y democratización del crédito.

**Requisitos**:
**¿Qué necesitas para postular?**: Bachiller o título profesional en Ing. de Sistemas e Ing. Industrial, Informática, Telecomunicaciones. Deseable con maestría en gerencias de tecnologías de información o proyectos. 3 años de experiência profesional en cargos relacionados a riesgo de seguridad de la información u operacional. Con conocimientos en las normas ISO 27001, ISO 27002, ISO 27032, NIST, y ley de protección de datos de personales y normativa gubernamental vigente Resolución SBS N° 504 Reglamento de Seguridad de información y Ciberseguridad. Haber participado en proyectos de implementación y/o certificación de sistemas de gestión de seguridad de la información. Manejo de Base de datos Oracle y SQL a nível avanzado Manejo de las herramientas de Seguridad y Ciberseguridad, Ethical, AV, Seguridad de Canales digitales y electrónicos. Haber realizado auditorias del Sistema de Gestión de Seguridad de información, Haber administrado, manejado o implementado herramientas de Seguridad de información y Ciberseguridad. Haber respondido a auditorias del SGSI, PDP y/o PCI.

Beneficios

**Qué beneficios tenemos para ti**: Oportunidad de hacer línea de carrera en el sector financiero. Convenios educativos Capacitación constante Pertenecer a una sólida empresa que está en crecimiento Seguro de vida ley desde el primer día de trabajo. Buen clima Laboral Tipo de trabajo: Hibrido Sede: Lima - San Isidro Muchos éxitos en este proceso de selección De conformidad con lo señalado en la Ley N° 29733, Ley de Protección de Datos Personales y su norma reglamentaria D.S. y N° 003-2013-JUS, en el presente acto EL POSTULANTE autoriza a LA CAJA al uso de los datos personales y de los datos sensibles que pueda proporcionar en el desarrollo del proceso de postulación y solo para los efectos de la misma.