Descripción del puesto

• Gestionar y hacer seguimiento de las actividades realizadas por el Ethical Hacking y el plan de acción.
• Analizar y validar los lineamiento y cumplimiento del estándar PCI en el Banco
• Gestionar el cumplimiento de reglamentos vigentes y circulares el oficio SBS 02701 - oficio SBS 56012 (controles móviles y Web).
• Realizar anualmente le evaluación de proveedores significativos y los que demande la Subgerencia.
• Organizar y comunicar eventos e incidentes bajo estructura solicitados por Auditoría Interna, Auditoria de Conglomerado, Asbanc
• Analizar y validar los lineamiento y cumplimiento del reglamento 504-2021

Requisitos

Funciones

1.- Gestionar y hacer seguimiento de las actividades realizadas por el Ethical Hacking y el plan de acción.

2.- Analizar y validar los lineamiento y cumplimiento del estándar PCI en el Banco

3.- Gestionar el cumplimiento de reglamentos vigentes y circulares el oficio SBS 02701 - oficio SBS 56012 (controles móviles y Web).

4.- Realizar anualmente le evaluación de proveedores significativos y los que demande la Subgerencia.

5.- Organizar y comunicar eventos e incidentes bajo estructura solicitados por Auditoría Interna, Auditoria de Conglomerado, Asbanc

6.- Analizar y validar los lineamiento y cumplimiento del reglamento 504-2021

• Profesional de las carreras de Ingeniería de Sistemas, Computo o afines
• Experiencia mínima de 1 año realizando funciones similares
• Experiencia realizando la Gestión de Riesgos, Gestión de accesos, evaluación de metodologías ASVS / MASVS (deseable)
• Experiencia en adecuación de Reglamento 504- 2021 (indispensable)
• Experiencia en el uso de OWASP y/o afines (deseable)
• Experiencia gestionando los resultados de evaluación de Ethical Hacking y actividades de simulación de ataques (indispensable)
• Conocimiento de los estándares: ISO 27001, ISO 27032, ISO 31000, PCI o afines (indispensable)
• Conocimiento en redes y comunicaciones (LAN y WAN), Sistemas operativos, base de datos (indispensable)
• Conocimiento de la ley de Protección de Datos Personales (deseable)
• Certificaciones en ISO 27001 o 27002 o 27032 o CEH o CISM, CISSP o afines (indispensable)
• Excel – Nivel Intermedio
• Power Point – Nivel Avanzado

Beneficios

• Seguro EPS cubierto al 80%