ARQUITECTO DE CIBERSEGURIDAD

AFP PlanVital; Santiago; On-site; CLP 24,000,000 - 36,000,000; Full time

Job summary

AFP PlanVital busca un/a profesional de ciberseguridad para liderar la revisión de arquitecturas y gestionar el ciclo completo de vulnerabilidades, priorizando controles y cumplimiento de estándares. Será clave la experiencia en entornos AWS y prácticas DevSecOps, coordinando con equipos de desarrollo, infraestructura y seguridad.

El rol requiere capacidad de traducir hallazgos técnicos a presentaciones para interlocutores ejecutivos y asegurar la seguridad desde el diseño en proyectos y

Qualifications

• Formación en Ingeniería Informática, Ingeniería en Computación, Ingeniería en Ciberseguridad, Ingeniería en Telecomunicaciones o carrera afín.
• Al menos 4 AÑOS DE EXPERIENCIA EN TECNOLOGÍA, INFRAESTRUCTURA O CIBERSEGURIDAD, incluyendo al menos 2 AÑOS EN ARQUITECTURA DE SEGURIDAD O FUNCIONES EQUIVALENTES.
• Experiencia en GESTIÓN Y PRIORIZACIÓN DE VULNERABILIDADES, infraestructura tecnológica y networking.
• Conocimientos de CLOUD SECURITY, idealmente con experiencia en AWS, además de conocimientos en Azure y/o GCP.
• Conocimientos de seguridad incorporada al ciclo de desarrollo y prácticas DEVSECOPS, incluyendo conceptos de CI/CD y controles como SAST, DAST Y SCA.
• Manejo de herramientas de identificación y gestión de vulnerabilidades, como NESSUS o similares.
• Capacidad para elaborar informes y presentaciones, comunicando contenidos técnicos tanto a especialistas como a interlocutores ejecutivos.
• Inglés intermedio.

Responsibilities

• REVISAR Y VALIDAR ARQUITECTURAS Y PROYECTOS TECNOLÓGICOS, identificando riesgos y brechas de ciberseguridad en infraestructura, redes, plataformas y ambientes cloud, con especial foco en AWS.
• GESTIONAR END-TO-END EL CICLO DE VULNERABILIDADES, desde su identificación y análisis hasta la priorización, coordinación y seguimiento de los planes de remediación con los equipos responsables.
• EVALUAR REQUERIMIENTOS DE HARDENING Y CUMPLIMIENTO DE ESTÁNDARES DE SEGURIDAD, asegurando la aplicación de políticas, procedimientos y controles definidos por la organización y el grupo.
• INCORPORAR SEGURIDAD EN PROYECTOS Y CICLOS DE DESARROLLO, promoviendo prácticas DevSecOps y controles de seguridad dentro de pipelines CI/CD, coordinando células de desarrollo, infraestructura y otros equipos técnicos.
• EVALUAR TÉCNICAMENTE SOLUCIONES Y PROVEEDORES, verificando el cumplimiento de estándares mínimos de ciberseguridad, y elaborar informes y presentaciones ejecutivas que traduzcan hallazgos técnicos a distintos niveles de interlocución.

Skills

Cloud security

AWS

Azure

GCP

DevSecOps

CI/CD

SAST

DAST

SCA

Nessus

Inglés intermedio

Education

Ingeniería Informática/Computación/Ciberseguridad/Telecomunicaciones o afín

Tools

GITLAB

SONARQUBE

Jira

Job description

Company Description: AFP PlanVital

Job Description: En AFP PLANVITAL trabajamos para ser Socios de por Vida de nuestros afiliados y pensionados, desarrollando soluciones que permitan fortalecer la seguridad, resiliencia y evolución de nuestros servicios tecnológicos. Somos parte del GRUPO GENERALI, con más de 193 años de trayectoria internacional.

Buscamos personas que quieran generar impacto desde la tecnología, contribuyendo a una operación segura y acompañando la transformación de nuestros servicios con una mirada preventiva y estratégica.

Serás responsable de identificar brechas, gestionar vulnerabilidades de principio a fin y asegurar el cumplimiento de los estándares y procedimientos de seguridad, coordinando a los distintos equipos responsables de su implementación. Es un rol que requiere ENTENDER TÉCNICAMENTE LO QUE SE ESTÁ EJECUTANDO, CUESTIONAR, PRIORIZAR Y HACER SEGUIMIENTO, más que implementar directamente los cambios.

PRINCIPALES RESPONSABILIDADES

• REVISAR Y VALIDAR ARQUITECTURAS Y PROYECTOS TECNOLÓGICOS, identificando riesgos y brechas de ciberseguridad en infraestructura, redes, plataformas y ambientes cloud, con especial foco en AWS.
• GESTIONAR END-TO-END EL CICLO DE VULNERABILIDADES, desde su identificación y análisis hasta la priorización, coordinación y seguimiento de los planes de remediación con los equipos responsables.
• EVALUAR REQUERIMIENTOS DE HARDENING Y CUMPLIMIENTO DE ESTÁNDARES DE SEGURIDAD, asegurando la aplicación de políticas, procedimientos y controles definidos por la organización y el grupo.
• INCORPORAR SEGURIDAD EN PROYECTOS Y CICLOS DE DESARROLLO, promoviendo prácticas DevSecOps y controles de seguridad dentro de pipelines CI/CD, coordinando células de desarrollo, infraestructura y otros equipos técnicos.
• EVALUAR TÉCNICAMENTE SOLUCIONES Y PROVEEDORES, verificando el cumplimiento de estándares mínimos de ciberseguridad, y elaborar informes y presentaciones ejecutivas que traduzcan hallazgos técnicos a distintos niveles de interlocución.

EXCLUYENTES

• Formación en Ingeniería Informática, Ingeniería en Computación, Ingeniería en Ciberseguridad, Ingeniería en Telecomunicaciones o carrera afín.
• Al menos 4 AÑOS DE EXPERIENCIA EN TECNOLOGÍA, INFRAESTRUCTURA O CIBERSEGURIDAD, incluyendo al menos 2 AÑOS EN ARQUITECTURA DE SEGURIDAD O FUNCIONES EQUIVALENTES.
• Experiencia en GESTIÓN Y PRIORIZACIÓN DE VULNERABILIDADES, infraestructura tecnológica y networking.
• Conocimientos de CLOUD SECURITY, idealmente con experiencia en AWS, además de conocimientos en Azure y/o GCP.
• Conocimientos de seguridad incorporada al ciclo de desarrollo y prácticas DEVSECOPS, incluyendo conceptos de CI/CD y controles como SAST, DAST Y SCA.
• Manejo de herramientas de identificación y gestión de vulnerabilidades, como NESSUS o similares.
• Capacidad para elaborar informes y presentaciones, comunicando contenidos técnicos tanto a especialistas como a interlocutores ejecutivos.
• Inglés intermedio.

DESEABLES

• Experiencia con GITLAB o herramientas equivalentes de repositorios y CI/CD.
• Conocimiento de SONARQUBE y herramientas de análisis de seguridad de código.
• Experiencia trabajando con controles o benchmarks CIS, conocimiento que el descriptor identifica como deseable.
• Manejo de herramientas de ATLASSIAN, especialmente Jira.
• Certificaciones o especialización en arquitectura de seguridad, infraestructura o seguridad cloud.
• Experiencia evaluando técnicamente proveedores, plataformas o servicios desde una perspectiva de ciberseguridad.

¡Súmate, y se parte de AFP PlanVital!