La principal misión del cargo es garantizar la resiliencia de los activos de información del Banco y sus filiales mediante el descubrimiento técnico y proactivo de hallazgos de seguridad en todos los ecosistemas tecnológicos, con especial énfasis en arquitecturas Cloud y aplicaciones. A través de la identificación temprana de vulnerabilidades, la evaluación continua de la superficie de exposición y la integración de la seguridad desde el diseño, anticipar vectores de ataque modernos y diseñar propuestas de remediación eficaces que aseguren la confidencialidad, integridad y disponibilidad del negocio.
Requisitos
- Título profesional universitario de Ingeniería en Computación, Informática, Cloud o carrera afín.
- Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.
- Sólidos conocimientos en Frameworks y Estándares de Seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls, etc.).
- Dominio avanzado de los principales proveedores Cloud del mercado (Microsoft Azure, AWS y Google Cloud) y del modelo de Responsabilidad Compartida.
- Conocimiento sólido en herramientas y metodologías de Postura de Seguridad en la Nube (CSPM) y Gestión de la Superficie de Ataque Externa (EASM).
- Dominio de vulnerabilidades web y de servicios según los estándares OWASP Top 10 y OWASP API Security Top 10.
- Manejo de idioma inglés a nivel intermedio o avanzado (capacidad de interpretación de documentación técnica, reportes de vulnerabilidades y asesoría especializada).
Conocimientos deseables
- Certificaciones deseables complementarias en Cloud o seguridad aplicada: CCSP (Certified Cloud Security Professional), Azure Security Engineer (AZ-500), AWS Certified Security Specialty, o Google Professional Cloud Security Engineer.
- Certificación técnica de alto nivel: CISSP (Certified Information Systems Security Professional).
Modalidad: Flexible con 4 días remotos semanales