Especialista de Ciberseguridad

Descripción del puesto

Sobre la vacante

Encora está buscando 2 Especialistas de Ciberseguridad para unirse a su equipo en Perú. Las posiciones son híbridas, con asistencia a oficina en Miraflores 3 veces por semana. Se ofrecen dos roles específicos: Especialista de Ciberseguridad general y Especialista de Ciberseguridad PAM (Privileged Access Management).

Requisitos clave:

• Experiencia en ciberseguridad, preferiblemente en entornos de banca, retail o seguros
• Conocimientos en seguridad de la información, gestión de accesos privilegiados (PAM), redes y compliance
• Capacidad para trabajar en equipo y adaptarse a un entorno dinámico

Beneficios:

• Sueldo competitivo
• Planilla completa con EPS 100% cubierta para el trabajador
• Línea de carrera clara con programa de ascensos
• Excelente clima laboral
• Encora Wellness Program
• Bonificaciones en dólares por referidos
• Clientes TOP del sector financiero, retail y seguros

¿Por qué deberías aplicar?

Trabajar en Encora te permite sumergirte en proyectos de ciberseguridad crítica para clientes líderes en banca y retail, donde la protección de datos es prioridad. Aprenderás de las mejores prácticas del sector, desarrollarás habilidades en gestión de accesos privilegiados (PAM) y seguridad de redes, y crecerás en una empresa con línea de carrera definida y oportunidades de ascenso. Es una puerta de entrada a la industria financiera y retail con impacto real en la seguridad digital de grandes organizaciones.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Conocimientos en seguridad de la información, PAM, firewalls, IDS/IPS, compliance (ISO 27001, PCI-DSS), análisis de vulnerabilidades
• Soft skills: Comunicación efectiva, trabajo en equipo, pensamiento analítico, adaptabilidad a entornos regulados

Tips prácticos para este puesto

• Prepara tu CV: Destaca experiencias en sectores regulados como banca o retail, y proyectos específicos de PAM o seguridad de redes
• Investiga: Familiarízate con los estándares de compliance del sector financiero peruano y las tendencias en ciberseguridad para retail
• Networking: Conecta con profesionales de ciberseguridad en Perú a través de grupos de LinkedIn o eventos locales

Recursos recomendados

• Tools: CyberArk, BeyondTrust, Splunk, Wireshark, Nessus
• Documentación: Guías de NIST, ISO 27001, PCI-DSS
• Influencers: Sigue a expertos en ciberseguridad LATAM como María Pérez o Carlos Rodríguez en LinkedIn
• Cursos: Certificaciones como CISSP, CEH, o cursos específicos de PAM en plataformas como Cybrary o Udemy

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un incidente de seguridad que hayas manejado y cómo lo resolviste"
• Tip: Usa el método STAR (Situación, Tarea, Acción, Resultado) y enfócate en el aprendizaje y mejora continua

• Pregunta 2: "¿Cómo implementarías un sistema PAM en una organización bancaria?"
• Tip: Menciona fases como evaluación de riesgos, selección de herramientas, implementación gradual y monitoreo continuo

• Pregunta 3: "¿Qué haces para mantenerte actualizado en ciberseguridad?"
• Tip: Cita blogs, podcasts, conferencias (como Black Hat o RSA) y comunidades online; muestra proactividad

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,200 - $2,000 | | Mid | $2,000 - $3,500 | | Senior | $3,500 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. En Perú, roles en banca/retail pueden estar en el rango alto para seniors.*

Red flags a considerar

• Bandera roja 1: Si la empresa no menciona inversión en herramientas de ciberseguridad o capacitación
• Qué preguntar: "¿Qué presupuesto asignan anualmente para herramientas y certificaciones en ciberseguridad?"

• Bandera roja 2: Alta rotación en el equipo de seguridad sin explicación clara
• Qué investigar: Revisa reviews en Glassdoor o LinkedIn sobre la estabilidad del departamento de TI

• Bandera roja 3: Falta de procesos definidos para incidentes de seguridad
• Señal de advertencia: En la entrevista, pregunta por el protocolo de respuesta a incidentes; si es vago, podría indicar riesgos operativos