Software Security Specialist Senior en BCP

SOFTWARE SECURITY SPECIALIST SENIOR

Queremos que tu talento se sume al del BCP, para seguir siendo el banco que todo el tiempo está innovando, es pionero y digital. Juntos tendremos la posibilidad de generar un impacto positivo en nuestro país, teniendo como objetivo que los peruanos logren transformar sus planes en realidad. ¡Se parte de nuestro equipo como SOFTWARE SECURITY SPECIALIST SENIOR! #SumaBCP

¿Ya sabes qué hace el Software Security Specialist Senior en el BCP?

• Participar en el ciclo de vida de aplicaciones y herramientas con el fin de asegurar el cumplimiento y su alineación con las políticas, lineamientos y normas definidas.
• Llevar a cabo una evaluación de desarrollo seguro con el fin de identificar el nivel de madurez de adopción de las prácticas de seguridad en el ciclo de desarrollo de las aplicaciones.
• Capacidad para identificar y corregir infracciones de políticas de seguridad de la industria y cibernéticas de NIST, PCI, ISO 27001, entre otras.
• Realizar análisis de riesgos de manera periódica para las aplicaciones y herramientas de Seguridad, solicitando aplicar controles a fin de proteger los activos de información en base a los recursos disponibles, así como alertar cualquier incumplimiento o mala práctica a fin de que se identifique el riesgo expuesto y se inicien los planes de acción correspondientes a la mitigación.

• Eres Bachiller o Titulado en Ingeniería de Sistemas, Ingeniería Informática, Computación e Informática, Ingeniería de Software, Ingeniería Industrial y Sistemas o carreras afines.
• Tienes 2 Años de experiencia en roles similares.

Requerimientos del cargo

• Desarrollo Seguro (Owasp Top 10)
• Criptografía (conceptos básicos)
• Ley de protección de datos personales y PCI Administración de Base de datos
• Gestión de Riesgos
• Sistemas operativos y redes: plataformas AIX, Windows y LINUX.
• Conocimientos en Cloud (intermedio) (Azure de preferencia, AWS).
• Básico: Oracle, SQL, DB2 y MySQL
• Sistemas de comunicación de datos (LAN y WAN)
• Conocimientos en Ethical Hacking.

• Conocimientos en Cloud Security. Certificaciones en: Azure Fundamentals (deseable) , ISO 27001 (deseable)
• Datalake (Deseable)
• Databricks (Deseable)
• Herramientas de Integracion continua (Deseable)
• Kubernetes/Dockers (Deseable)
• Infraestructura como código (Deseable)

• Ingreso a Planilla.
• Pago de Bonos por Desempeño.
• Pago de Utilidades.
• Oportunidades de desarrollo