Ingeniero/a Ciberseguridad

Banco Bci; Santiago; Hybrid; CLP 25,000,000 - 40,000,000; Full time

Job summary

Banco Bci está buscando un profesional senior de ciberseguridad para garantizar la resiliencia de activos de información y seguridad en arquitecturas Cloud y aplicaciones. La misión es identificar vulnerabilidades, evaluar la superficie de exposición y proponer remediaciones que protejan la confidencialidad, integridad y disponibilidad del negocio.

En este rol, ejecutarás descubrimiento técnico, gestionarás la huella digital y establecerás estándares de hardening; trabajarás de forma flexible

Qualifications

• Formación universitaria en Ingeniería relacionada con TI.
• Experiencia 4–5 años en ciberseguridad o arquitectura de seguridad en la nube.
• Sólidos conocimientos en marcos de seguridad (NIST, OWASP, ISO 27001, CSA, CIS).
• Dominio de proveedores Cloud y modelo de responsabilidad compartida.
• Conocimiento en herramientas CSPM y gestión de superficie de ataque externa.

Responsibilities

• Ejecutar el descubrimiento técnico y proactivo en entornos Cloud y On-Premise.
• Evaluar la superficie de exposición corporativa.
• Gestionar la huella digital y superficie tecnológica para detectar activos no controlados y vulnerabilidades.
• Identificar vulnerabilidades complejas en la capa aplicativa.
• Realizar evaluaciones técnicas profundas (arquitecturas y análisis de código) para riesgos críticos.
• Establecer estándares de hardening y guías de configuración segura.
• Transferir lineamientos técnicos de configuración segura para infraestructuras, Cloud y APIs.

Skills

Ciberseguridad

Arquitectura de seguridad

NIST/OWASP

CSPM/EASM

Inglés técnico

Education

Ingeniería en Computación, Informática, Cloud o carrera afín

Tools

Azure

AWS

Google Cloud

Job description

La principal misión del cargo es garantizar la resiliencia de los activos de información del Banco y sus filiales mediante el descubrimiento técnico y proactivo de hallazgos de seguridad en todos los ecosistemas tecnológicos, con especial énfasis en arquitecturas Cloud y aplicaciones. A través de la identificación temprana de vulnerabilidades, la evaluación continua de la superficie de exposición y la integración de la seguridad desde el diseño, anticipar vectores de ataque modernos y diseñar propuestas de remediación eficaces que aseguren la confiabilidad, integridad y disponibilidad del negocio.

En este rol tendrás la oportunidad de:

• Ejecutar el descubrimiento técnico y proactivo en entornos Cloud y On-Premise
• Evaluar la superficie de exposición corporativa
• Gestionar de manera constante la huella digital y tecnológica del Banco y sus filiales (gestión de la superficie de ataque externa e interna) para descubrir activos no controlados, servicios expuestos y vulnerabilidades emergentes, anticipándose a las tácticas y vectores de ataque modernos.
• Identificar vulnerabilidades complejas en la capa aplicativa
• Ejecutar o liderar evaluaciones técnicas profundas (como revisión de arquitecturas y análisis de vulnerabilidades en código) para detectar riesgos críticos que puedan comprometer la confidencialidad, integridad y disponibilidad de las aplicaciones críticas del negocio.
• Establecer estándares de hardening
• Definir y transferir lineamientos técnicos de configuración segura (hardening) para infraestructura, entornos Cloud y APIs, actuando como referente para que los equipos de tecnología, operaciones y desarrollo puedan corregir las vulnerabilidades y desplegar soluciones que reduzcan la superficie de ataque desde su origen.

Modalidad de trabajo del cargo:

Flexible con 4 días remotos semanales

Para tener éxito en esta posición necesitas:

• Título profesional universitario de Ingeniería en Computación, Informática, Cloud o carrera afín.
• Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.
• Sólidos conocimientos en Frameworks y Estándares de Seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls, etc.).
• Dominio avanzado de los principales proveedores Cloud del mercado (Microsoft Azure, AWS y Google Cloud) y del modelo de Responsabilidad Compartida.
• Conocimiento sólido en herramientas y metodologías de Postura de Seguridad en la Nube (CSPM) y Gestión de la Superficie de Ataque Externa (EASM).
• Dominio de vulnerabilidades web y de servicios según los estándares OWASP Top 10 y OWASP API Security Top 10.
• Manejo de idioma inglés a nivel intermedio o avanzado (capacidad de interpretación de documentación técnica, reportes de vulnerabilidades y asesoría especializada).

Es aún mejor si tienes:

• Certificaciones deseables complementarias en Cloud o seguridad aplicada: CCSP (Certified Cloud Security Professional), Azure Security Engineer (AZ-500), AWS Certified Security Specialty, o Google Professional Cloud Security Engineer.
• Certificación técnica de alto nivel: CISSP (Certified Information Systems Security Professional).

Condiciones:

¡Prepárate para un gran inicio! En caso de ser seleccionado e ingresar con contrato indefinido, tendrás una inducción presencial de 2 semanas para sumergirte en nuestra cultura.