Sumario

Diseñar, implementar y gestionar la arquitectura y controles de seguridad lógica, seguridad física y ciberseguridad de los sistemas e infraestructura de Unibanca. Asimismo, es responsable de implementar soluciones y estándares criptográficas de la industria de medio de pago para proteger datos sensibles y garantizar la confidencialidad, integridad y autenticidad de la información en sistemas y comunicaciones.

Funciones

Implementar políticas y estándares criptográficos de PCI en la organización.
Realizar evaluaciones de riesgos de seguridad criptográfica.
Colaborar con equipos de desarrollo para integrar soluciones criptográficas en aplicaciones y sistemas.
Mantenerse actualizado sobre los avances en técnicas criptográficas y regulaciones de seguridad de datos.
Realizar la generación, carga y borrado de LMK's (Variant y KeyBlock).
Realizar el inventario y revisión de almacenamiento y custodia de componentes y llaves criptográficas.
Administrar y controlar las tareas de generación, inscripción, envío y destrucción de llaves criptográficas (gestión de ceremonias).
Administrar y controlar de las tareas de generación, inscripción, envío y eliminación de certificados digitales de tarjetas.
Administrar el CA interno (Autoridad Certificadora) y generación, renovación y envío de certificados digitales de cliente.
Generar y enviar las llaves criptográficas de ATM y PINPAD a las distintas instituciones.
Capacitar y entrenar a los custodios de llaves criptográficas.
Controlar el acceso a los módulos de seguridad HSM.
Realizar la configuración y hardening de HSM's (PayShield y ProtectServer).
Registrar las llaves en los módulos de seguridad de las siguientes aplicaciones: Tokenización, SPET, AIS y CVV2 dinámico.

Requisitos

Egresado universitario o técnico en sistemas, informática, electrónica o carreras afines.
Experiencia de 3 a 5 años en seguridad informática en entornos TI.
Experiencia en gestión criptográfica en entornos de pagos.
Experiencia trabajando con HSM en banca, cajas o procesadoras.
Conocimiento en auditoría y cumplimiento de políticas de seguridad de la información (PSI) y normativas asociadas.
Experiencia general en infraestructura y redes.
Buscan un arquitecto que haya trabajado previamente con gestión y custodia de llaves criptográficas (ceremonias de llaves), con un perfil senior y altamente especializado.

Conocimientos en:

Administración y seguridad de Redes - Avanzado
Administración y seguridad de Sistemas Operativos - Avanzado
Administración y seguridad de Bases de Datos - Avanzado
Codificación segura y lenguajes de programación - Intermedio
Pentesting y Análisis de Vulnerabilidades - Intermedio
Codificación segura y lenguajes de programación - Intermedio
Administración de Llaves Criptográficas y HSM - Intermedio
Normativas y estándares de seguridad (ISO 27001/27005, PCI, COBIT) - Intermedio

Arquitecto de Ciberseguridad y Segurida...