Consultor Junior PCI DSS

Perfil – Consultor Junior PCI DSS

Buscamos un *Consultor Junior PCI DSS* para unirse a nuestro equipo de seguridad. Participarás en evaluaciones de cumplimiento, identificación de brechas de seguridad y documentación de controles, apoyando directamente a nuestros clientes en la protección de datos de tarjetahabientes.

Escolaridad:

• Licenciatura en Ingeniería en computación, Informática, Ciberseguridad, Sistemas, Tecnologías de la Información o afín.

Experiencia:

• 0-2 años en TI o Ciberseguridad.

Conocimientos requeridos:

• Fundamentos en *PCI DSS*.

• Conceptos básicos de *redes* (TCP/IP, HTTP/S, SSH, TLS, VLANs, Firewalls).

• Administración básica de *servidores Windows y Linux* (permisos, hardening).

• Interpretación de reportes de *escaneos de vulnerabilidades* (ASV, internos).

• Familiaridad con herramientas tipo *SIEM* o logs de auditoría.

• Capacidad para seguir guías de configuración segura (*CIS Benchmarks*).

• Habilidad para *redactar documentación técnica*: políticas, procedimientos y estándares.

Conocimientos deseables:

• Entorno de datos del tarjetahabiente (CDE) y reducción de alcance (scoping).

• Los 12 requerimientos del estándar PCI DSS.

• Conceptos de cifrado: hashing (SHA-256), truncamiento y cifrado fuerte (AES-256).

• Novedades de la versión 4.0.1 (Enfoque Personalizado y MFA).Certificaciones /

Certificaciones deseables (no indispensables):

• PCI Fundamentos.

• CompTIA Security+, ISC2 CC, GSEC o Fundamentos ISO 27001.

• Controles de seguridad en la red / Arquitectura Cloud.

Habilidades Blandas:

• Atención al detalle — Indispensable para no omitir controles durante evaluaciones.

• Capacidad de análisis — Para entender procesos de negocio y el flujo de datos sensibles.

• Comunicación asertiva — Para explicar hallazgos y recomendaciones a clientes de forma clara.

Idiomas:

• Inglés técnico

Responsabilidades principales:

• Apoyar en evaluaciones de cumplimiento PCI DSS (BAU y Gap Análisis).

• Colaborar en la identificación de brechas de seguridad.

• Apoyar en la recolección y organización de evidencias.

• Documentar políticas, procedimientos y controles.

• Dar seguimiento a planes de remediación.

• Apoyar en actividades de auditoría.