Consultor Especializado en Cumplimiento PCI DSS y Ciberseguridad

Desde FRICE Consulting, empresa lder en Consultora TI y captacin de Talento Digital, desde el ao 2016 tenemos operaciones en distintos pases de Latinoamrica.

En este momento, para un importante cliente que tiene operaciones en diversos pases, nos encontramos en la bsqueda de un talento para el perfil: Consultor Especializado en Cumplimiento PCI DSS y Ciberseguridad Pas: Lima, Per Modalidad: Semipresencial Tiempo de asignacin: A convenir Jornada Laboral: Full Time, Lunes a viernes Objetivo del puesto: Realizar una evaluacin integral del flujo de pagos de la compaa, abarcando tanto los puntos de venta (POS) como el canal web.

Identificar riesgos, brechas de cumplimiento y procesos operativos asociados a los componentes tecnolgicos del flujo de pagos.

Verificar el cumplimiento de los lineamientos de ciberseguridad y las normativas internacionales aplicables, con especial nfasis en PCI DSS (versin 4.0 preferente).

Elaborar informes tcnicos y ejecutivos que presenten hallazgos, evidencias y recomendaciones concretas y aplicables, priorizando un enfoque prctico y no terico.

Requisitos: Formacin en Ingeniera en Informtica, Sistemas, Ciberseguridad o carrera afn.

3 a 5 aos de experiencia comprobable en proyectos de cumplimiento PCI DSS (idealmente versin 4.0).

Experiencia prctica en evaluaciones de cumplimiento, levantamiento de procesos y revisin de controles tcnicos.

Conocimiento tcnico slido del ecosistema de pagos retail: POS, pinpads, gateways, adquirentes, tokens, cifrado y arquitectura de red.

Capacidad para comunicar riesgos tcnicos a audiencias no tcnicas y coordinar equipos multidisciplinarios.

Principales funciones: Elevar y documentar el flujo completo de pagos en entornos POS y web, incluyendo actores, procesos, aplicaciones y componentes tecnolgicos.

Evaluar el grado de cumplimiento con PCI DSS (v4.0 preferente) y otros estndares internacionales relevantes.

Identificar riesgos de seguridad y brechas de cumplimiento operativas y tecnolgicas.

Revisar la configuracin y segmentacin de red, controles de acceso, cifrado y almacenamiento seguro de datos de tarjeta.

Analizar procesos operativos y controles de ciberseguridad aplicados a la infraestructura de pagos.

Preparar y presentar informes tcnicos y ejecutivos, con hallazgos claros, evidencias y recomendaciones prcticas.

Asesorar a los equipos internos en la definicin de planes de remediacin.

Verificar el cumplimiento de lineamientos de seguridad en proveedores y terceros.

Promover buenas prcticas de ciberseguridad y cumplimiento normativo dentro del equipo de trabajo.

Conocimientos requeridos: Seguridad en entornos Cloud (AWS, Azure o GCP).

Desarrollo seguro (DevSecOps): revisin de cdigo, pruebas de seguridad.

Segregacin de funciones y control de accesos (RBAC, IAM).

Seguridad en integraciones (API Security, autenticacin y cifrado).

Uso de herramientas de seguridad (SIEM, escneres de vulnerabilidades, etc.).

Conocimientos deseables: Experiencia en normativas y marcos complementarios: ISO 27001, NIST, CIS, OWASP.

Certificaciones o formacin adicional en seguridad de la informacin o cumplimiento normativo.

En FRICE Consulting valoramos la diversidad e inclusin, fomentando un entorno donde el talento trasciende cualquier diferencia.

nete a nuestra Comunidad FRICE! No dudes en postular por el portal.
Ciberseguridad
3 AÑOS