Senior Offensive Cybersecurity Analyst

En Interbank estamos buscando sumar a nuestros equipos a los mejores talentos para seguir convirtiéndonos en el mejor banco a partir de las mejores personas y trabajar juntos por nuestro propósito de acompañar a los peruanos a cumplir sus sueños, hoy. Por ello, estamos en búsqueda de talentos que quieran sumarse al equipo de Ciberseguridad asumiendo el rol de Senior Offensive Cybersecurity Analyst En este rol podrás: Gestionar y asegurar la ejecución del cronograma anual de pruebas de Ethical Hacking sobre aplicaciones, infraestructura externa, interna, wifi, cloud y ATMs, garantizando la cobertura completa del alcance regulatorio y de negocio.

Liderar la relación técnica con los proveedores especializados de Ethical Hacking: definición de alcance, validación de metodologías, revisión de calidad de entregables y seguimiento del cumplimiento de niveles de servicio. Validar técnicamente los hallazgos reportados por proveedores, descartando falsos positivos y asegurando que la severidad asignada refleje el riesgo real en el contexto del banco.

Asegurar la priorización, seguimiento y validación mediante retest de los hallazgos identificados, hasta su cierre efectivo, contribuyendo a la reducción medible del riesgo tecnológico. Ejecutar pruebas de Ethical Hacking internas sobre infraestructura y aplicaciones, complementando la capacidad del proveedor y manteniendo capacidad técnica propia dentro del equipo.

Coordinar con Infraestructura, Desarrollo y Seguridad TI la remediación efectiva de los hallazgos, gestionando la interacción con el proceso de gestión de cambios y la mejora continua de controles. Elaborar reportes técnicos y presentaciones ejecutivas con indicadores de avance del cronograma, estado de remediación y evolución de la postura de ciberseguridad del banco.

¿Qué necesitamos de ti? Profesional de Ingeniería de sistemas, Ingeniería informática, Ingeniería de telecomunicaciones o carreras afines. Contar con 3 o más años de experiencia en roles de Ethical Hacking, Penetration Testing o Gestión de Vulnerabilidades, con al menos 2 proyectos liderados e implementados. Experiencia en Banca, Seguros o rubros regulados es valorada.

Experiencia demostrable en al menos dos de los siguientes dominios: Ethical Hacking/Pentesting de infraestructura y aplicaciones, Gestión de Vulnerabilidades, Red Teaming o Simulación de adversario. Experiencia gestionando proveedores de servicios de seguridad ofensiva: definición de alcance, control de calidad de entregables, seguimiento de SLAs y validación técnica de hallazgos.

Dominio de metodologías de pruebas de seguridad: OWASP Testing Guide, OWASP Top 10, PTES, NIST SP 800-115. Familiaridad con MITRE ATT&CK y marcos de Red Team como TIBER-EU. Contar con certificaciones vigentes del ámbito ofensivo: eWPTX, eCPPT, CEH Practical, OSCP o equivalentes. Conocimiento de regulaciones aplicables al sector financiero: SBS Res.

504-2021, PCI-DSS v4.0, ISO 27001/27002. Capacidad de traducir hallazgos técnicos en riesgo de negocio. Experiencia en herramientas de seguridad ofensiva y gestión de vulnerabilidades: Burp Suite, Nmap, Metasploit, Frida o equivalentes. Conocimiento en el uso de LLMs y herramientas de automatización (incluyendo MCP) para optimizar procesos operativos.

Experiencia trabajando bajo metodologías ágiles. Capacidad de gestionar múltiples pruebas en paralelo dentro de un cronograma anual, con rigor en la documentación de hallazgos. Dominio de inglés a nivel intermedio. ¿Qué te ofrecemos en Interbank? Propósito: Impulsar la transformación digital de una de las empresas más importantes del Perú.

Desafíos: Participar en proyectos que promuevan el cambio digital en el sector financiero. Crecimiento: Acceder a oportunidades de desarrollo, capacitaciones y mentorías continuas. En Interbank nos comprometemos con la igualdad de oportunidades. Tod@s l@s postulantes serán considerad@s sin importar su origen étnico, sexo, edad, estado civil, orientación sexual, religión, discapacidad, nacionalidad o condición económica.