Especialista Senior en Ciberseguridad — Remoto (Perú)

Castillo Tech S.A.C., empresa tecnológica especializada en soluciones de datos e inteligencia artificial para sectores críticos como energía, banca, salud e industria, busca incorporar un/a Especialista Senior en Ciberseguridad. El objetivo principal del puesto es fortalecer la protección de infraestructuras digitales, redes empresariales y servicios cloud desplegados tanto en clientes nacionales como regionales. Esta posición es clave en la estrategia de defensa frente a amenazas avanzadas, ataques dirigidos y vulnerabilidades emergentes, así como en la implementación y mantenimiento de controles de seguridad conforme a las principales normativas internacionales y los requisitos regulatorios del sector.

Como Especialista Senior en Ciberseguridad, serás responsable de diseñar, desplegar y optimizar arquitecturas de seguridad en entornos híbridos (on-premise y cloud) y multi-cloud (AWS, Azure, Google Cloud). Deberás colaborar estrechamente con equipos de desarrollo de software, operaciones de TI, compliance y gestión de proyectos para asegurar la integración de controles de seguridad en todo el ciclo de vida de los sistemas. Tendrás autonomía para definir y actualizar políticas de gestión de vulnerabilidades, realizar escaneos periódicos, coordinar respuestas ante incidentes de seguridad y liderar procesos de análisis forense digital en caso de brechas. Liderarás auditorías técnicas internas y externas, elaborando informes detallados de hallazgos y recomendaciones. Además, participarás en la elaboración de planes de continuidad de negocio y recuperación ante desastres, y en la gestión de riesgos tecnológicos, interactuando directamente con stakeholders internos (dirección, legal, operaciones) y externos (clientes, auditores, proveedores).

Parte de tus funciones incluirán la formación y capacitación de equipos técnicos en mejores prácticas de ciberseguridad, desarrollo de talleres internos, y la actualización constante de procedimientos ante nuevas amenazas. Deberás mantenerte actualizado/a en tendencias y herramientas del sector, participando en la evaluación e integración de nuevas soluciones de seguridad.

Requisitos: - Grado universitario en Ingeniería Informática, Sistemas, Electrónica o carreras afines, con titulación reconocida. - Certificación vigente en ciberseguridad: CISSP, CISM, CEH o equivalente internacional, con documentación comprobable. - Experiencia comprobada de al menos 5 años en roles de ciberseguridad, preferentemente en empresas de tecnología, consultoría o sectores críticos, con foco en protección de infraestructuras críticas, gestión y respuesta a incidentes, y análisis forense digital. - Manejo avanzado y demostrable de herramientas SIEM (Splunk, QRadar, Elastic), administración y configuración de firewalls de nueva generación (Palo Alto, Fortinet, Check Point) y soluciones de protección de endpoints (CrowdStrike, SentinelOne, Symantec). - Conocimiento profundo en normativas ISO 27001, NIST, GDPR, y aplicación práctica de metodologías de análisis de riesgos (OCTAVE, FAIR), incluyendo elaboración de matrices de riesgos y reportes regulatorios. - Inglés profesional nivel B2, capaz de interpretar documentación técnica, redactar informes y comunicarse por escrito con proveedores internacionales y equipos globales.

Condiciones laborales: - Contrato indefinido bajo régimen laboral peruano. - Posición 100% en remoto, con restricción geográfica: el candidato/a debe residir en Perú durante la relación laboral. - Jornada laboral completa de lunes a viernes, con horario flexible entre las 8:00 y las 18:00 horas, cumpliendo 40 horas semanales. - Rango salarial: 4.188–9.564 PEN mensuales, según experiencia demostrada y certificaciones vigentes. - Para personas extranjeras es imprescindible contar con carné de extranjería o permiso de trabajo vigente en Perú, documentación que será solicitada en el proceso de selección.

Las personas interesadas deben enviar su currículum vitae actualizado y una carta de motivación a [email protected], indicando en el asunto 'Especialista Senior en Ciberseguridad'.