Buscamos un Consultor Junior PCI DSS para unirse a nuestro equipo de seguridad. Participarás en evaluaciones de cumplimiento, identificación de brechas de seguridad y documentación de controles, apoyando directamente a nuestros clientes en la protección de datos de tarjetahabientes.
Escolaridad
- Licenciatura en Ingeniería en computación, Informática, Ciberseguridad, Sistemas, Tecnologías de la Información o afín.
Experiencia
- 0-2 años en TI o Ciberseguridad.
Conocimientos requeridos
- Fundamentos en PCI DSS.
- Conceptos básicos de redes (TCP/IP, HTTP/S, SSH, TLS, VLANs, Firewalls).
- Administración básica de servidores Windows y Linux (permisos, hardening).
- Interpretación de reportes de escaneos de vulnerabilidades (ASV, internos).
- Familiaridad con herramientas tipo SIEM o logs de auditoría.
- Capacidad para seguir guías de configuración segura (CIS Benchmarks).
- Habilidad para redactar documentación técnica: políticas, procedimientos y estándares.
Conocimientos deseables
- Entorno de datos del tarjetahabiente (CDE) y reducción de alcance (scoping).
- Los 12 requerimientos del estándar PCI DSS.
- Conceptos de cifrado: hashing (SHA-256), truncamiento y cifrado robusto (AES-256).
- Novedades de la versión 4.0.1 (Enfoque Personalizado y MFA).Certificaciones /
Certificaciones deseables (no indispensables):
- PCI Fundamentos.
- CompTIA Security , ISC2 CC, GSEC o Fundamentos ISO 27001.
- Controles de seguridad en la red / Arquitectura Cloud.
Habilidades Blandas
- Atención al detalle — Indispensable para no omitir controles durante evaluaciones.
- Capacidad de análisis — Para entender procesos de negocio y el flujo de datos sensibles.
- Comunicación asertiva — Para explicar hallazgos y recomendaciones a clientes de forma clara.
Idiomas
- Inglés técnico
Responsabilidades principales
- Apoyar en evaluaciones de cumplimiento PCI DSS (BAU y Gap Análisis).
- Colaborar en la identificación de brechas de seguridad.
- Apoyar en la recolección y organización de evidencias.
- Documentar políticas, procedimientos y controles.
- Dar seguimiento a planes de remediación.
- Apoyar en actividades de auditoría.