¡Somos Compartamos Financiera!
Una empresa del Grupo Gentera con presencia en México y Perú.
Llevamos más de 30 años comprometidos con los microempresarios/as del Perú, haciendo realidad sus sueños.
Contamos con más de 6000 colaboradores/as, más de 115 agencias a nivel nacional y más de 1 millón de clientes.Generamos valor social, económico y humano, a través de modelos innovadores, analítica avanzada, tecnología y procesos eficientes a gran escala.Nos encontramos en búsqueda de un Especialista de Arquitectura de Seguridad de la Información para cumplir nuestro gran sueño de servir a 2 millones de personas al 2026.¿Cuáles serían tus funciones?Promover la arquitectura de seguridad de la información en todos los proyectos de la compañía con el fin de asegurar de forma razonable los niveles mínimos de seguridad.Adoptar modelos de seguridad para implementar en las plataformas tecnológicas cloud y on-premise como controles prácticos que permitan orientar a las áreas específicamente en el uso de tecnologías, asistiendo y soportando sus requerimientos.Promover estrategias y lineamientos de arquitectura, así como acciones de mejora y controles para la mitigación de ciberamenazas en todas las dimensiones del entorno tecnológico.Participar en la implementación de tecnologías de seguridad y ciberseguridad para proteger la infraestructura tecnológica.Participar en la gestión de riesgos de seguridad de la información.Definir y mantener políticas, lineamientos, estándares y procedimientos de arquitectura de seguridad de la información.Asegurar el cumplimiento de regulaciones y estándares de seguridad aplicables (NIST CSF, Circular SBS 504-2021, ISO 27001, ISO 27032, PCI-DSS, CIS Controls, CCM (Cloud Control Matrix)).Colaborar con otros equipos (desarrollo, operaciones, etc.)
para integrar la seguridad en todo el ciclo de vida del software para aplicaciones móviles y web.Mantenerse actualizado sobre las últimas amenazas, vulnerabilidades y tendencias en seguridad de la información.RequisitosBachiller o titulado en Ingeniería de sistemas, informática o a fines.Experiencia mínima de 6 años en ciberseguridad o en seguridad de la información, de preferencia en el sector financiero o consultorías.Conocimiento sobre marcos de referencia y estándares de ciberseguridad (NIST CSF, ISO 27001, ISO 27032, PCI-DSS, CIS Controls, CCM (Cloud Control Matrix)).Conocimiento en SABSA (marco de arquitectura), TOGAF (The Open Group Architecture Framework), DevSecOps, Cloud, API's y OWASP.Conocimiento en arquitecturas de seguridad en entornos híbridos y cloud (de preferencia Google Cloud GCP y Azure).Experiencia en proyectos con metodología ágil (Scrum).Contar con al menos una certificación de gestión de seguridad de la información (ISO 27001, CISM, CISSP, CRISC, etc.
).BeneficiosTrabajo híbrido.Excelente clima laboral (#8 Ranking GPTW Perú).EPS a costos compartidos.Tarjeta de alimentos.Cuponera de tiempo libre.Programa: Super Voluntario y Compartamos con la Comunidad.Asesoría gratuita en psicología, nutrición y derecho familiar (extendido para colaboradores y familiares directos).
#J-18808-Ljbffr