Acerca del puesto Analista de ciberseguridad
Estamos buscando un Analista de Ciberseguridad con al menos 3 años de experiencia en el sector bancario, que trabajará de la mano con un Arquitecto de Seguridad para diseñar e implementar soluciones seguras para aplicaciones y APIs. El candidato ideal debe tener un profundo conocimiento en ciberseguridad aplicada a entornos bancarios, con un enfoque en la protección de datos, cumplimiento normativo y prevención de amenazas en aplicaciones y servicios digitales.
Responsabilidades:
- Colaborar con el Arquitecto de Seguridad para diseñar e implementar soluciones de seguridad robustas en aplicaciones y APIs.
- Analizar riesgos de seguridad en el desarrollo y operación de soluciones tecnológicas.
- Realizar revisiones y evaluaciones de vulnerabilidades en aplicaciones y APIs, y proponer soluciones de mitigación.
- Monitorear y responder a incidentes de seguridad en coordinación con otros equipos.
- Asegurar el cumplimiento de las normativas de seguridad y políticas internas del sector bancario.
- Desarrollar y mantener documentación técnica de las soluciones de seguridad.
- Trabajar estrechamente con equipos de desarrollo y operaciones para garantizar el cumplimiento de los requisitos de seguridad.
Conocimientos requeridos:
Experiencia en banca: mínimo de 3 años trabajando en proyectos de ciberseguridad en el sector bancario.
Seguridad en APIs: Conocimiento en estándares de seguridad para APIs (OAuth, OpenID, JWT, etc.).
Arquitecturas de seguridad: Habilidad para diseñar soluciones seguras de aplicaciones y APIs.
Normativas de seguridad en el sector financiero: Conocimiento en regulaciones como PCI DSS, ISO 27001, GDPR.
Vulnerabilidades y herramientas de análisis: Manejo de herramientas como OWASP, SAST, DAST, y experiencia en la identificación de vulnerabilidades de seguridad.
Cifrado y autenticación: Dominio de protocolos de cifrado y autenticación para protección de datos.
Plataformas en la nube: Experiencia en seguridad para aplicaciones desplegadas en entornos de nube (AWS, Azure, Google Cloud).