Somos la primera billetera móvil del sistema financiero peruano, trabajamos para simplificar la forma en la que las personas manejan su dinero en su día a día. Nacimos en 2016 con un propósito claro: impulsar la inclusión financiera, acercando servicios simples, seguros y accesibles a todos los peruanos, especialmente a quienes más lo necesitan.

Fuimos creados por Pagos Digitales Peruanos y hoy contamos con el respaldo de Compartamos Banco, lo que nos permite seguir construyendo soluciones digitales con impacto real. A través de la digitalización, buscamos transformar la vida diaria de las personas, facilitando cómo envían, reciben y usan su dinero de manera simple y segura. Pero lo que realmente nos define es cómo trabajamos. Somos un equipo colaborativo, donde las ideas se escuchan, se valoran y se convierten en soluciones. Promovemos el aprendizaje constante, el trabajo en equipo y una cultura donde cada persona puede aportar y crecer, siempre con el usuario en el centro. Además, formamos parte de una organización reconocida en el ranking de Great Place to Work, reflejo de una cultura basada en la confianza, el desarrollo y el bienestar.

🚀 Hoy seguimos creciendo y queremos sumar personas que quieran asumir retos y generar impacto. Nos encontramos en búsqueda de un(a) Analista Sr. De Vulnerabilidades para contribuir a nuestro objetivo de seguir evolucionando y construyendo el futuro de los pagos digitales en el Perú.

¿Cuáles serían tus funciones?

• Ejecutar y gestionar el ciclo de gestión de vulnerabilidades (identificación, análisis, priorización, remediación y verificación) en entornos On-Premise y Cloud.
• Definir, implementar y mantener líneas base de hardening para sistemas operativos (Windows/Linux), bases de datos y servicios en cloud, alineadas a estándares como CIS Benchmarks.
• Ejecutar evaluaciones de configuración segura mediante herramientas de escaneo, identificando desviaciones respecto a las políticas de seguridad.
• Analizar vulnerabilidades identificadas, validar falsos positivos y priorizar remediaciones en base a criticidad, exposición y riesgo para el negocio.
• Coordinar con equipos de tecnología y proveedores la remediación de vulnerabilidades dentro de SLA definidos.
• Realizar seguimiento y reporting del estado de vulnerabilidades asegurando la implementación y evidencia de controles técnicos alineados a estándares de cumplimiento interno y externo.
• Liderar proyectos de implementación de herramientas o procesos de seguridad asegurando el cumplimiento del tiempo y alcance definido.

Requisitos:

• Bachiller o titulado en Ingeniería de Sistemas, Informática, Software o carreras afines.
• Experiencia mínima de 2 a 3 años en la identificación, análisis, priorización y remediación de vulnerabilidades, así como en la configuración segura de entornos tecnológicos, utilizando herramientas especializadas como Tenable, Qualys, AWS Inspector o Prisma Cloud (o similares).
• Indispensable manejo de metodologías de gestión de vulnerabilidades basadas en riesgo (CVSS).
• Experiencia mínima de 2 a 3 años en la implementación y seguimiento de controles de seguridad alineados a estándares como PCI DSS, NIST Cybersecurity Framework e ISO/IEC 27001, asegurando la generación de evidencias, cumplimiento de SLA de remediación y soporte en auditorías internas y externas.
• Contar con cursos de especialización en AWS Cloud Security, AWS Cloud Architect o GCP Professional Cloud Security Engineer o afines.
• Especialización en Seguridad Informática y/o Ciberseguridad. (Deseable) Certificación AWS Cloud Practitioner. (Deseable)

Beneficios

• Trabajo híbrido.
• Excelente clima laboral (#16 Ranking GPTW Perú).
• EPS a costos compartidos.
• Programa: Super Voluntario y Compartamos con la Comunidad.
• Asesoría gratuita en psicología, nutrición y derecho familiar (extendido para colaboradores y familiares directos).