RIMAC Seguros empresa líder del mercado asegurador peruano, se encuentra en la búsqueda del siguiente perfil:Analista de Seguridad
¿Cuál será tu objetivo principal?
Efectuar la gestión de las vulnerabilidades detectadas y que comprometen la plataforma tecnológica de la organización, para lograr la mitigación de forma controlada de los riesgos identificados. Llevar a cabo las tareas de escaneo de vulnerabilidades y la gestión de las acciones correctivas con las áreas correspondientes. Participar de forma activa en la planificación de pruebas de seguridad y en la implementación de controles transversales de seguridad que protegen a la compañía. .
¿Cuáles serán tus funciones en tu día a día?
Gestionar y coordinar con las áreas correspondientes la resolución de brechas identificadas producto del proceso de identificación de vulnerabilidades.
Realizar la evaluación de vulnerabilidades al parque de servidores, estaciones de trabajo y aplicaciones de negocio.
Efectuar seguimiento al cumplimiento y cierre de las vulnerabilidades detectadas dentro de los tiempos definidos.
Generar informes de tendencias, avances y cumplimiento de parte de los líderes de las remediaciones.
Informar el estado periódico del sistema de gestión de seguridad de la información en base a la información de los indicadores establecidos.
Definición de métricas para la gestión de seguridad de la información.
Atender requerimientos de investigación de información.
Atender los requerimientos de auditoria y riesgo operacional de acuerdo a la planificación de atención.
¿Qué necesitas?Egresado en Ingeniero de Sistemas, Informática, Electrónico, industrial o afines.
Deseable especialización en Seguridad de Información o relacionados, conocimientos en OWASP, plataformas para el escaneo de vulnerabilidades, cursos de hacking ético, certificación CEH (Certified Ethical Hacker), certificacion OSCP (Offensive Security Certified Professional).
Experiencia en ejecución de pruebas de ethical hacking dentro de proyectos de seguridad.
Participación en al menos 3 proyectos de implementación de un Sistema de Gestión de Seguridad de la Información.
Experiencia en diseñar modelos de mejora y acciones correctivas para un sistema de Gestión de Seguridad de la Información.
Experiencia en gestión de Vulnerabilidades (Escaneos, análisis de vulnerabilidades, seguimiento a las remediaciones)
Es momento de transformación.
Es momento de estar en Rímac.
¡Te estamos esperando!