Oportunidad Laboral: Banco Ganadero

Todos los detalles también están publicados en el sitio web del Banco.

Analista de Seguridad de la Información

(Sede: Santa Cruz)

Principales responsabilidades del cargo:

Fortalecer la gestión de Seguridad de la Información de la Entidad a través de evaluaciones y monitoreos a los controles implementados, gestión de los riesgos relacionados a los activos de información y promover la difusión de la cultura de seguridad de la información, bajo el marco de la normativa vigente.
Revisar los registros de seguridad en los sistemas y aplicaciones más críticos del Banco.
Analizar estrategias de seguridad en los accesos lógicos del Banco.

Perfil del cargo:

Licenciatura en Ingeniería de Sistemas y/o ramas afines.
Experiencia mínima de 3 años en posiciones similares.
Experiencia realizando pruebas de Hacking Ético en Aplicaciones WEB, Aplicaciones Móviles (Android e IOS), Wireless, APIs, Web Services e Infraestructura de TI.
Inglés intermedio (Deseable).
Conocimiento en normativas de seguridad de la información de entidades financieras y de estándares de seguridad de la información: ISO 27001, 27032, 27005, PCI-DSS, COBIT, NIST SP 800, OWASP.
Conocimiento de seguridad en infraestructura tecnológica: Redes, Servidores (Windows, Linux, Unix), Base de Datos.
Conocimiento en el manejo de herramientas de monitoreos de seguridad de la información: SIEM, DLP, WAF.

Certificaciones de metodologías de Hacking Ético como ser: OPST OSSTMM Professional Security Tester, OSCP Offensive Security Certified Professional
CISSP (Certified Information Systems Security Professional)
C|EH Certified Ethical Hacker
GPEN – SANS (GIAC Certified Penetration Tester), CompTIA PenTest.

Ofrecemos:

Condiciones de contratación atractivas, con una remuneración acorde a las responsabilidades y experiencia laboral, así como la posibilidad de incorporarse a una organización líder en el sistema financiero, que ofrece buenas oportunidades de desarrollo profesional.

Especialista en DEVSECOPS

(Sede: Santa Cruz)

Principales responsabilidades:

Acompañar iniciativas de DevSecOps para que puedan ser implementadas en nuevos proyectos.
Diseñar e implementar proyectos y arquitecturas de alto rendimiento y escalabilidad.
Interactuar con los Equipos de Desarrollo, las áreas de Producto, Seguridad, DevOps, e Infraestructura.
Establecer protocolos de diagnóstico, mantenimiento preventivo y correctivo de la arquitectura IT
Liderar todas las implementaciones de ciber seguridad relevantes
Garantizar actualización de conocimiento/capacidades y planes de respuesta ante posibles riesgos de ciberseguridad.
Supervisar el soporte correcto y que se siguen incidentes y problemas relacionados con la ciberseguridad.
Promover y ofrecer capacitación / educación sobre DevSecOps Requisitos del cargo:
Experiencia en al menos 3 de los siguientes dominios: seguridad de plataforma, seguridad de red, seguridad de aplicaciones, seguridad de datos, seguridad en la nube o seguridad de dispositivo integrado.
Experiencia desarrollando estrategias de DevSecOps en medio de transformaciones empresariales en la nube y metodologías de desarrollo ágiles.
Experiencia con problemas de cumplimiento normativo, así como mejores prácticas en seguridad de aplicaciones y redes.
Habilidades de comunicación, interacción, planificación y organización.
Liderazgo comprobado en TI y habilidades de gestión, reclutamiento y desarrollo de personas
experiencia en contextos Devops multi-células, con CI+CD.
Experiencia en lenguajes de programación comoPython, C++, Java, Node, Bash/KSH o MS Powershell.
Administración de herramientas basadas de Secretos. Kubernetes Secrets, Hashicorp Vault u Otra.
Capacidad de realizar monitoreo de sistemas, actividades de tareas de penetración y tests regulares.
Log analysis por medio de herramientas EKS o similar Kibana, Elasticsearch, Logstash.
Conocimiento de prácticas de seguridad recomendadas por OWASP, DevSecOps y conocimiento de herramientas como HashiCorp.
Manejo del concepto de la infraestructura como código. Contenedores, Docker, Swarm, construcción de imágenes (Kubernetes es un plus).
Deseable. Conocimiento Avanzado de cloud providers AWS, Google Compute Cloud, Azure, SaS, ventajas comparativas y productos cloud.
Uso de herramientas de Monitoreo (Prometheus, Grafana, Dynatrace, o similar).

Analista de Prevención y Cumplimiento

(Sede: Santa Cruz)

Principales responsabilidades del cargo:

Efectuar el análisis de riesgo de Legitimación de Ganancias Ilícitas de los clientes del Banco.
Dar cumplimiento a las Políticas, Normas, Procedimientos de Control Interno e Instructivos establecidos por el Banco y la UIF, para la Prevención, Detección, Control y Reporte de “Legitimación de Ganancias Ilícitas Financiamiento del Terrorismo y/o Delitos Precedentes”.
Aplicar los procedimientos de Debida Diligencia y KYC a clientes de riesgo Alto, Medio y bajo, realizar el seguimiento y análisis respectivos.
Administrar las herramientas de control relacionadas con las listas Sensibles.

Perfil del cargo:

Licenciatura en Auditoría Financiera, Ingeniería Comercial, Ingeniería Financiera, Administración de empresas, Contaduría Pública, Derecho y/o ramas afines (Indispensable)
Conocimiento de Inglés a nivel avanzado (Deseable).
Certificación Internacional en Prevención de Lavado de Dinero (FIBA o ACAMS). (Deseable)
Experiencia mínima de 2 años en cargos con similares responsabilidades en Entidades Financieras (Indispensable)
Amplio conocimiento en normativa ASFI, UIF y legislación boliviana en materia de Prevención de Legitimación de Ganancias Ilícitas
Solido conocimiento en manejo de herramientas de base de datos y Excel
Capacidad de análisis, organización y actitud de servicio.