EndPoint Security
Yape
Somos más de 20 millones de yaperos y 3 millones de negocios que utilizan Yape a diario. Estamos disponibles para todos, lo que nos convierte en una plataforma única y clave del ecosistema digital del Perú. Nos motiva construir un país conectado sin...
Job description
Para seguir brindando la mejor experiencia a nuestros yaperos, necesitamos el mejor talento.
Sé parte de esta emocionante misión y contribuye con nuestro propósito de hacer más simple el día a día de las personas para que sigan movilizando sus vidas.
¡Contágiate de la Vibra Yape y haz que la vida fluya!
**Responsabilidades:**
* Implementar y monitorear controles de seguridad en endpoints corporativos, asegurando cumplimiento de políticas, configuración segura, cifrado, protección de datos y reducción de superficie de ataque.
* Administrar soluciones MDM/UEM, EDR/XDR y DLP, incluyendo políticas, alertas, excepciones, remediaciones, inventario, evidencias y mejora continua de controles.
* Gestionar hardening y cumplimiento técnico en estaciones de trabajo, dispositivos móviles y entornos asociados, identificando brechas y coordinando planes de remediación.
* Evaluar nuevas herramientas, integraciones o iniciativas tecnológicas, incluyendo soluciones de IA, desde una perspectiva de seguridad, riesgo, trazabilidad, privacidad y controles mínimos requeridos.
* Automatizar procesos operativos de Endpoint Security mediante APIs, scripts, reportería, flujos de trabajo o capacidades nativas de las plataformas.
* Apoyar auditorías y requerimientos de cumplimiento mediante generación, validación y documentación de evidencias asociadas a controles de endpoint.
* Participar en pruebas controladas de soluciones de IA aplicadas a procesos de accesos, identificando riesgos, validando casos de uso, definiendo controles de seguridad, privacidad, trazabilidad, revisión humana y criterios para su adopción responsable.
**Requisitos:**
* Formación universitaria en ingeniería de sistemas, informática, telecomunicaciones, ciberseguridad, ciencias de la computación o carreras afines.
* Experiencia mínima sugerida de 3 a 5 años en ciberseguridad, seguridad de endpoints, MDM/UEM, EDR/XDR, DLP, hardening, monitoreo de cumplimiento, remediación técnica o auditorías en entornos corporativos, financieros, cloud o regulados.
* Conocimiento técnico en seguridad de endpoints, hardening, MDM/UEM, EDR/XDR, DLP, cifrado, cumplimiento de postura y remediación de desviaciones.
* Experiencia con sistemas operativos Windows, macOS, iOS y Android desde una perspectiva de administración centralizada, configuración segura y control de riesgos.
* Capacidad para analizar eventos, alertas, brechas de cumplimiento, excepciones y riesgos asociados a dispositivos finales.
* Conocimiento de marcos de seguridad y cumplimiento como PCI DSS, ISO 27001, NIST, CIS Controls o similares.
* Experiencia en automatización, reportería, gestión de tickets y documentación operativa con herramientas como Jira o equivalentes.
* Capacidad de análisis técnico, atención al detalle y comunicación efectiva con equipos de tecnología, ciberseguridad, auditoría y cumplimiento.
* Conocimiento para evaluar iniciativas de IA desde una perspectiva de seguridad, identificando datos sensibles, permisos requeridos, riesgos de exposición, uso indebido, dependencia de resultados, trazabilidad, controles de acceso y mecanismos de validación humana.