Información Importante
Ubicación: Perú
Modalidad de trabajo: Híbrido
Resumen del puesto
Como un Mid Analista de Seguridad (19248), formarás parte de un equipo tecnológico y ágil altamente calificado por respaldar y desarrollar soluciones de vanguardia para cumplir con los requisitos de nuestro negocio. Nos ayudará a acelerar los resultados empresariales de nuestros clientes mediante la innovación de productos digitales de vanguardia.
Responsabilidades y Funciones
- Realizar revisiones técnicas de controles de seguridad en infraestructuras cloud y on-premise, asegurando el cumplimiento de los lineamientos internos y estándares de seguridad definidos por la organización.
- Identificar vulnerabilidades y debilidades en aplicaciones e infraestructuras, proponiendo mejoras y planes de remediación orientados a la reducción del riesgo.
- Diseñar y mantener indicadores de seguridad, elaborando reportes ejecutivos claros sobre el estado de la postura de seguridad de las aplicaciones y plataformas.
- Definir controles de seguridad aplicables a aplicaciones completas a partir del análisis de diagramas de arquitectura y flujos de información.
- Ejecutar evaluaciones de seguridad y capacitaciones técnicas dirigidas a equipos de desarrollo ágil, promoviendo una cultura de seguridad integrada al desarrollo.
Requisitos y Habilidades
- Experiencia mínima de un año desempeñando funciones en seguridad informática o ciberseguridad.
- Experiencia en el desarrollo o análisis de aplicaciones desplegadas sobre recursos Azure.
- Conocimiento práctico en la implementación de controles de seguridad web, criptográficos, de infraestructura, gestión de identidades (IAM) y redes en entornos cloud.
- Experiencia con al menos dos herramientas asociadas a prácticas de seguridad como CSPM, SAST, SCA, DAST, secret scanning u OS scanning.
- Capacidad para liderar y acompañar a equipos de desarrollo en procesos de remediación de vulnerabilidades.
- Conocimiento de metodologías y prácticas DevSecOps aplicadas a entornos ágiles.
- Habilidades sólidas de análisis, resolución de problemas y priorización de riesgos.
- Alta capacidad de comunicación, trabajo colaborativo y coordinación con equipos multidisciplinarios.
- Conocimiento de herramientas de CI/CD, control de versiones con Git, fundamentos de lenguajes de programación y marcos de trabajo ágiles como Scrum.
Acerca de Encora
Encora es el socio preferido de ingeniería digital y modernización de algunas de las principales empresas del mundo y empresas nativas digitales. Con más de 9,000 expertos en 47+ oficinas y laboratorios de innovación en todo el mundo, las prácticas tecnológicas de Encora incluyen Ingeniería y Desarrollo de Productos, Servicios en la Nube, Ingeniería de Calidad, DevSecOps, Datos y Análisis, Experiencia Digital, Ciberseguridad e Ingeniería de IA y LLM.
En Encora, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.