Ingeniero/a Ciberseguridad

Computrabajo; Santiago; On-site; CLP 20,000,000 - 38,000,000; Full time

Job summary

Banco busca un profesional en ciberseguridad para garantizar la resiliencia de activos de información mediante descubrimientos técnicos proactivos en entornos Cloud y On-Premise. Se prioriza experiencia en Azure, AWS y Google Cloud, y capacidad de evaluación de superficies de exposición y vulnerabilidades en código.

Se exige formación universitaria en Computación/Informática o afín, 4–5 años de experiencia y CISSP (deseable). Se valoran certificaciones en Cloud Security y dominio de OWASP/NIST.

Qualifications

• Título profesional universitario en Ingeniería en Computación, Informática, Cloud o afín.
• Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.
• Certificación CISSP (deseable)
• Conocimientos en NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls
• Dominio de Azure, AWS y Google Cloud; manejo de CSPM y EASM

Responsibilities

• Ejecutar o liderar el descubrimiento técnico y proactivo en entornos Cloud y On-Premise para identificar debilidades de configuración y brechas de seguridad.
• Evaluar la superficie de exposición y gestionar la huella digital de la organización para descubrir activos no controlados y vulnerabilidades emergentes.
• Identificar vulnerabilidades complejas en la capa aplicativa mediante revisión de arquitecturas y análisis de vulnerabilidades en código.
• Establecer y transferir lineamientos de hardening para infraestructura, Cloud y APIs para reducir la superficie de ataque desde su origen

Skills

Ciberseguridad

Seguridad en la nube

Arquitectura de seguridad

OWASP Top 10

OWASP API Top 10

CISSP

CSPM

EASM

Azure

AWS

Google Cloud

NIST

ISO 27001

INGLÉS TÉCNICO

CCSP (Deseable)

Education

Título profesional en Ingeniería en Computación/Informática/Cloud o afín

Tools

CSPM

EASM

Job description

La principal misión del cargo es garantizar la resiliencia de los activos de información del Banco y sus filiales mediante el descubrimiento técnico y proactivo de hallazgos de seguridad en todos los ecosistemas tecnológicos, con especial énfasis en arquitecturas Cloud y aplicaciones. A través de la identificación temprana de vulnerabilidades, la evaluación continua de la superficie de exposición y la integración de la seguridad desde el diseño, anticipar vectores de ataque modernos y diseñar propuestas de remediación eficaces que aseguren la confidencialidad, integridad y disponibilidad del negocio. En este rol tendrás la oportunidad de: 1. Ejecutar el descubrimiento técnico y proactivo en entornos Cloud y On-PremiseEvaluar continuamente la infraestructura tecnológica, con foco experto en la postura de seguridad de los entornos de nube (Azure, AWS, Google Cloud) y ecosistemas corporativos del Banco y sus filiales, para identificar debilidades de configuración y brechas de seguridad de forma anticipada.2. Evaluar la superficie de exposición corporativaGestionar de manera constante la huella digital y tecnológica del Banco y sus filiales (gestión de la superficie de ataque externa e interna) para descubrir activos no controlados, servicios expuestos y vulnerabilidades emergentes, anticipándose a las tácticas y vectores de ataque modernos.3. Identificar vulnerabilidades complejas en la capa aplicativaEjecutar o liderar evaluaciones técnicas profundas (como revisión de arquitecturas y análisis de vulnerabilidades en código) para detectar riesgos críticos que puedan comprometer la confidencialidad, integridad y disponibilidad de las aplicaciones críticas del negocio.4. Establecer estándares de hardeningDefinir y transferir lineamientos técnicos de configuración segura (hardening) para infraestructura, entornos Cloud y APIs, actuando como referente para que los equipos de tecnología, operaciones y desarrollo puedan corregir las vulnerabilidades y desplegar soluciones que reduzcan la superficie de ataque desde su origen. Para tener éxito en esta posición necesitas: Título profesional universitario de Ingeniería en Computación, Informática, Cloud o carrera afín.Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.Certificación técnica de alto nivel: CISSP (Certified Information Systems Security Professional).Sólidos conocimientos en Frameworks y Estándares de Seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls, etc.).Dominio avanzado de los principales proveedores Cloud del mercado (Microsoft Azure, AWS y Google Cloud) y del modelo de Responsabilidad Compartida.Conocimiento sólido en herramientas y metodologías de Postura de Seguridad en la Nube (CSPM) y Gestión de la Superficie de Ataque Externa (EASM).Dominio de vulnerabilidades web y de servicios según los estándares OWASP Top 10 y OWASP API Security Top 10.Manejo de idioma inglés a nivel intermedio o avanzado (capacidad de interpretación de documentación técnica, reportes de vulnerabilidades y asesoría especializada). Es aún mejor si tienes: Certificaciones deseables complementarias en Cloud o seguridad aplicada: CCSP (Certified Cloud Security Professional), Azure Security Engineer (AZ-500), AWS Certified Security Specialty, o Google Professional Cloud Security Engineer.