Especialista de Gobierno, Riesgo y Cumplimiento PCI

En KasNet, trabajamos para hacer de la inclusión financiera una realidad para los consumidores y las pequeñas empresas en el Perú. Estamos en búsqueda de un Especialista de Gobierno, Riesgo y Cumplimiento PCI para fortalecer nuestro equipo.

Funciones:
Diseñar, normar y coordinar la ejecución de ceremonias de llaves criptográficas bajo los estándares PCI PIN, garantizando el cumplimiento de los principios de control dual y split knowledge. Supervisar la elaboración y custodia de la documentación formal de las ceremonias, los componentes de llaves criptográficas (key components) y las tarjetas inteligentes (smart cards). Generar, mantener y auditar la matriz de evidencias técnicas y operativas para las auditorías de cumplimiento PCI DSS y PCI PIN. Coordinar y brindar soporte a los auditores externos (QSA / QSA PIN) durante los procesos de certificación y recertificación. Monitorear el mapa de riesgos de cumplimiento, identificando brechas de control en la infraestructura tecnológica y los procesos vinculados a los medios de pago. Ejecutar y documentar las revisiones periódicas BAU (Business As Usual) para verificar la efectividad continua de los controles de seguridad. Auditar la segregación de funciones, la vigencia de los accesos privilegiados y la integridad de los componentes criptográficos. Definir y mantener políticas y procedimientos para la gestión del ciclo de vida de llaves criptográficas (LMK, ZMK, BDK, PEK, ZPK), de acuerdo con los estándares PCI y las normativas vigentes.

Requisitos:
Bachiller o titulado en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad, Ingeniería Electrónica o carreras afines. Experiencia en gestión de riesgos tecnológicos, seguridad de la información, auditoría de TI o cumplimiento de estándares de seguridad. Conocimientos sólidos de los estándares PCI DSS y PCI PIN, así como de sus controles, requerimientos y procesos de auditoría. Experiencia en elaboración de matrices de riesgos, matrices de evidencias, documentación de controles y seguimiento de planes de remediación. Deseable experiencia coordinando auditorías con evaluadores externos QSA / QSA PIN y participando en procesos de certificación o recertificación PCI.

Beneficios:
Ingreso a planilla desde el primer día, con todos los beneficios de ley. Actividades de integración y excelente clima laboral (campeonatos, fiestas, entre otros). Descuentos corporativos en establecimientos de salud, belleza, gastronomía, entretenimiento y más. Trabajo híbrido. Si cumples con el perfil descrito, no dudes en postular.

-Requerimientos
- Educación mínima: Universitario
años de experiencia
Palabras clave: specialist, especialista, directivo, mando, gobierno, regencia, executive, managing, ejecutivo, risk