Ingeniero en Seguridad y Cumplimiento

Descripción

Resumen del Puesto: Axity busca un Ingeniero Senior de Ciberseguridad para asegurar el cumplimiento normativo, evaluar controles, gestionar vulnerabilidades y asesorar estratégicamente en seguridad organizacional. Puntos Destacados: 1. Amplia experiencia en cumplimiento normativo y evaluación de controles. 2. Especialista en ISO 27001, NIST CSF, NIST 800-53. 3. Experto en gestión avanzada de vulnerabilidades y mitigación. CIBERSEGURIDAD INGENIERO SENIOR AVANZADO hace 3 horas Descripción Axity, Somos una compañía con más de 35 años de trayectoria nuestro portafolio de servicios es uno de los más grandes en la industria: Estrategia Digital, Desarrollo de Software, Bussiness Intelligence, Big Data, Analítica Avanzada, Seguridad, IOT. Ingeniero Senior de Ciberseguridad con amplia experiencia en cumplimiento normativo, evaluación de controles y gestión avanzada de vulnerabilidades. Especialista en implementación, verificación y mejora continua de controles alineados a ISO 27001, NIST CSF, NIST 800\-53 y marcos complementarios. Experto en evaluación de riesgos de nuevas iniciativas tecnológicas, análisis técnico de vulnerabilidades y asesoría estratégica para mitigación y fortalecimiento del posture de seguridad organizacional. Requisitos **1\. Cumplimiento y Verificación de Controles (ISO 27001 / NIST)*** Evaluación y validación de controles de seguridad alineados a: * ISO/IEC 27001:2022 (Anexo A) * NIST Cybersecurity Framework (CSF) * NIST SP 800\-53 * Diseño, revisión y actualización de matrices de control. * Ejecución de gap analysis y planes de remediación. * Participación en auditorías internas y externas. * Definición y seguimiento de KPIs/KRIs de seguridad. * Gestión de evidencias para procesos de certificación. **2\. Evaluación de Controles en Nuevas Iniciativas*** Análisis de riesgos en proyectos nuevos (infraestructura, aplicaciones, nube, SaaS, DevOps). * Revisión de arquitecturas desde el enfoque “Security by Design”. * Evaluación de cumplimiento antes de la puesta en producción. * Elaboración de informes técnicos con: * Riesgos identificados * Nivel de criticidad * Impacto potencial * Recomendaciones de mitigación * Coordinación con áreas de TI, desarrollo y negocio. **3\. Gestión y Análisis de Vulnerabilidades*** Coordinación de escaneos: * Semanales (infraestructura crítica) * Mensuales (entornos generales) * Bajo demanda (nuevos activos o peticiones urgentes) * Uso de herramientas como: * Nessus / Qualys / Rapid7 * OpenVAS * Escáneres SAST/DAST * Análisis técnico de hallazgos (CVSS, exploitabilidad, contexto del negocio). * Priorización basada en riesgo real (Risk\-Based Vulnerability Management). * Seguimiento de remediaciones con equipos técnicos. **4\. Asesoría para Mitigación*** Definición de planes de acción correctivos. * Recomendaciones técnicas: * Hardening de servidores * Segmentación de red * Gestión de parches * Configuración segura en nube (AWS, Azure, GCP) * MFA, Zero Trust, control de accesos * Validación posterior a la remediación. * Capacitación técnica a equipos operativos. **Competencias Técnicas*** Marcos normativos: ISO 27001, NIST CSF, NIST 800\-53, CIS Controls. * Gestión de riesgos (ISO 27005, metodología propia o FAIR). * Cloud Security (AWS Security Hub, Azure Defender). * Gestión de vulnerabilidades y patch management. * Seguridad en redes, endpoints y aplicaciones. * SIEM y monitoreo de eventos. * Conocimiento en DevSecOps. **Habilidades Clave*** Pensamiento estratégico orientado a riesgos. * Capacidad analítica avanzada. * Comunicación efectiva con áreas técnicas y ejecutivas. * Liderazgo en proyectos de seguridad. * Toma de decisiones basada en impacto y criticidad. Ofrecemos Contrato indefinido \- Modalidad Presencial Beneficios Corporativos En Axity fomentamos un entorno inclusivo donde las diferencias son celebradas y donde todos/as tienen la oportunidad de crecer y destacar. Nuestro compromiso es claro: “crear un espacio laboral donde cada talento encuentre el apoyo y respeto necesario para desarrollarse plenamente y contribuir con su mejor versión”. Perfil **INGENIERO SENIOR AVANZADO** Localización **Lima, Lima, Perú**Experiencia **5 Años de Experiencia**