ARQUITECTO DE CIBERSEGURIDAD

AFP PlanVital; Santiago; On-site; CLP 45,000,000 - 75,000,000; Full time

Job summary

AFP PlanVital busca fortalecer su Seguridad de Tecnología para proteger infraestructuras, redes y plataformas, con foco en AWS y prácticas DevSecOps. El rol exige entender técnicamente lo que se ejecuta, priorizar y hacer seguimiento.

Se valorará experiencia en gestión de vulnerabilidades, CI/CD seguro y capacidad de comunicar hallazgos a ejecutivos. Formación en ingeniería y nivel de inglés intermedio son deseables.

Qualifications

• Formación en Ingeniería Informática, Ingeniería en Computación, Ingeniería en Ciberseguridad o similar.
• Al menos 4 años de experiencia en tecnología, infraestructura o ciberseguridad.
• Experiencia en gestión y priorización de vulnerabilidades y en seguridad de redes/cloud.
• Conocimientos de cloud security (AWS/Azure/GCP) y prácticas DevSecOps.
• Conocimientos de herramientas de identificación y gestión de vulnerabilidades, como Nessus.

Responsibilities

• Revisar y validar arquitecturas y proyectos tecnológicos para identificar riesgos de ciberseguridad.
• Gestionar end-to-end el ciclo de vulnerabilidades y coordinar planes de remediación.
• Evaluar requerimientos de hardening y cumplir estándares de seguridad.
• Promover seguridad en pipelines CI/CD y colaborar con equipos de desarrollo e infraestructura.
• Elaborar informes y presentaciones técnicas para distintos niveles de interlocución.

Skills

Seguridad en la nube

Gestión de vulnerabilidades

Arquitectura de seguridad

DevSecOps

Inglés intermedio

Education

Ingeniería en Informática/Computación/Ciberseguridad

Tools

Nessus

GitLab

Jira

SonarQube

Job description

En AFP PlanVital trabajamos para ser Socios de por Vida de nuestros afiliados y pensionados, desarrollando soluciones que permitan fortalecer la seguridad, resiliencia y evolución de nuestros servicios tecnológicos. Somos parte del Grupo Generali, con más de 193 años de trayectoria internacional.

Buscamos personas que quieran generar impacto desde la tecnología, contribuyendo a una operación segura y acompañando la transformación de nuestros servicios con una mirada preventiva y estratégica.

Serás responsable de identificar brechas, gestionar vulnerabilidades de principio a fin y asegurar el cumplimiento de los estándares y procedimientos de seguridad, coordinando a los distintos equipos responsables de su implementación. Es un rol que requiere entender técnicamente lo que se está ejecutando, cuestionar, priorizar y hacer seguimiento, más que implementar directamente los cambios.

Principales responsabilidades

• Revisar y validar arquitecturas y proyectos tecnológicos, identificando riesgos y brechas de ciberseguridad en infraestructura, redes, plataformas y ambientes cloud, con especial foco en AWS.
• Gestionar end-to-end el ciclo de vulnerabilidades, desde su identificación y análisis hasta la priorización, coordinación y seguimiento de los planes de remediación con los equipos responsables.
• Evaluar requerimientos de hardening y cumplimiento de estándares de seguridad, asegurando la aplicación de políticas, procedimientos y controles definidos por la organización y el grupo.
• Incorporar seguridad en proyectos y ciclos de desarrollo, promoviendo prácticas DevSecOps y controles de seguridad dentro de pipelines CI/CD, coordinando células de desarrollo, infraestructura y otros equipos técnicos.
• Evaluar técnicamente soluciones y proveedores, verificando el cumplimiento de estándares mínimos de ciberseguridad, y elaborar informes y presentaciones ejecutivas que traduzcan hallazgos técnicos a distintos niveles de interlocución.

¡Súmate, y se parte de AFP PlanVital!

Excluyentes

• Formación en Ingeniería Informática, Ingeniería en Computación, Ingeniería en Ciberseguridad, Ingeniería en Telecomunicaciones o carrera afín.
• Al menos 4años de experiencia en tecnología, infraestructura o ciberseguridad, incluyendo al menos 2 años en arquitectura de seguridad o funciones equivalentes.
• Experiencia en gestión y priorización de vulnerabilidades, infraestructura tecnológica y networking.
• Conocimientos de cloud security, idealmente con experiencia en AWS, además de conocimientos en Azure y/o GCP.
• Conocimientos de seguridad incorporada al ciclo de desarrollo y prácticas DevSecOps, incluyendo conceptos de CI/CD y controles como SAST, DAST y SCA.
• Manejo de herramientas de identificación y gestión de vulnerabilidades, como Nessus o similares.
• Capacidad para elaborar informes y presentaciones, comunicando contenidos técnicos tanto a especialistas como a interlocutores ejecutivos.
• Inglés intermedio.

Deseables

• Experiencia con GitLab o herramientas equivalentes de repositorios y CI/CD.
• Conocimiento de SonarQube y herramientas de análisis de seguridad de código.
• Experiencia trabajando con controles o benchmarks CIS, conocimiento que el descriptor identifica como deseable.
• Manejo de herramientas de Atlassian, especialmente Jira.
• Certificaciones o especialización en arquitectura de seguridad, infraestructura o seguridad cloud.
• Experiencia evaluando técnicamente proveedores, plataformas o servicios desde una perspectiva de ciberseguridad.