Ingeniero/a Ciberseguridad (CÓDIGO s2540)

BCI Banco; Santiago; Híbrido; CLP 5.500.000 - 8.500.000; Jornada completa

Descripción de la vacante

BCI Banco busca un profesional de ciberseguridad para garantizar la resiliencia de activos de información. Se prioriza descubrimiento proactivo en entornos Cloud y On-Premise, evaluación continua de superficies de exposición y vigilancia de vulnerabilidades en arquitecturas y código.

El rol define estándares de hardening para infraestructuras, Cloud y APIs, para que equipos de tecnología y desarrollo implementen soluciones seguras y reduzcan el riesgo en toda la organización.

Formación

• Título universitario en Ingeniería en Computación, Informática, Cloud o carrera afín.
• Experiencia mínima de 4 a 5 años en ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.
• Conocimientos de frameworks y estándares de seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls).
• Dominio de proveedores Cloud (Azure, AWS, Google Cloud) y del modelo de Responsabilidad Compartida.
• Conocimiento de herramientas y metodologías CSPM y gestión de la Superficie de Ataque Externa (EASM).
• Dominio de OWASP Top 10 y OWASP API Security Top 10.
• Inglés intermedio o avanzado para lectura de documentación técnica.

Responsabilidades

• Ejecutar descubrimiento técnico y proactivo en entornos Cloud y On-Premise.
• Evaluar postura de seguridad de nube (Azure, AWS, Google Cloud) y ecosistemas del Banco para identificar debilidades.
• Evaluar superficie de exposición corporativa y activos no controlados.
• Identificar vulnerabilidades complejas en la capa de aplicaciones y arquitecturas.

Conocimientos

Ciberseguridad

Arquitectura en la nube

Análisis de vulnerabilidades

Educación

Ingeniería en Computación, Informática, Cloud o carrera afín

Herramientas

NIST

OWASP

ISO 27001

CIS Controls

Descripción del empleo

Fecha de publicación

Modalidad *

Flexible con 4 días remotos semanales

* Modalidad de trabajo que actualmente tiene este cargo, la cuál está sujeta a definiciones del negocio y la naturaleza de las funciones, cualquier cambio a la modalidad de trabajo se informará oportunamente.

Misión del Cargo

La principal misión del cargo es garantizar la resiliencia de los activos de información del Banco y sus filiales mediante el descubrimiento técnico y proactivo de hallazgos de seguridad en todos los ecosistemas tecnológicos, con especial énfasis en arquitecturas Cloud y aplicaciones. A través de la identificación temprana de vulnerabilidades, la evaluación continua de la superficie de exposición y la integración de la seguridad desde el diseño, anticipar vectores de ataque modernos y diseñar propuestas de remediación eficaces que aseguren la confidencialidad, integridad y disponibilidad del negocio.

En este rol tendrás la oportunidad de:

1. Ejecutar el descubrimiento técnico y proactivo en entornos Cloud y On-Premise

Evaluar continuamente la infraestructura tecnológica, con foco experto en la postura de seguridad de los entornos de nube (Azure, AWS, Google Cloud) y ecosistemas corporativos del Banco y sus filiales, para identificar debilidades de configuración y brechas de seguridad de forma anticipada.

2. Evaluar la superficie de exposición corporativa

Gestionar de manera constante la huella digital y tecnológica del Banco y sus filiales (gestión de la superficie de ataque externa e interna) para descubrir activos no controlados, servicios expuestos y vulnerabilidades emergentes, anticipándose a las tácticas y vectores de ataque modernos.

3. Identificar vulnerabilidades complejas en la capa aplicativa

Ejecutar o liderar evaluaciones técnicas profundas (como revisión de arquitecturas y análisis de vulnerabilidades en código) para detectar riesgos críticos que puedan comprometer la confidencialidad, integridad y disponibilidad de las aplicaciones críticas del negocio.

4. Establecer estándares de hardening

Definir y transferir lineamientos técnicos de configuración segura (hardening) para infraestructura, entornos Cloud y APIs, actuando como referente para que los equipos de tecnología, operaciones y desarrollo puedan corregir las vulnerabilidades y desplegar soluciones que reduzcan la superficie de ataque desde su origen.

• Título profesional universitario de Ingeniería en Computación, Informática, Cloud o carrera afín.
• Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.
• Sólidos conocimientos en Frameworks y Estándares de Seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls, etc.).
• Dominio avanzado de los principales proveedores Cloud del mercado (Microsoft Azure, AWS y Google Cloud) y del modelo de Responsabilidad Compartida.
• Conocimiento sólido en herramientas y metodologías de Postura de Seguridad en la Nube (CSPM) y Gestión de la Superficie de Ataque Externa (EASM).
• Dominio de vulnerabilidades web y de servicios según los estándares OWASP Top 10 y OWASP API Security Top 10.
• Manejo de idioma inglés a nivel intermedio o avanzado (capacidad de interpretación de documentación técnica, reportes de vulnerabilidades y asesoría especializada).

Es aún mejor si tienes:

• Certificaciones deseables complementarias en Cloud o seguridad aplicada: CCSP (Certified Cloud Security Professional), Azure Security Engineer (AZ-500), AWS Certified Security Specialty, o Google Professional Cloud Security Engineer.
• Certificación técnica de alto nivel: CISSP (Certified Information Systems Security Professional).

Condiciones:

Para que puedas disfrutar lo bueno de la vida con lo mejor del trabajo cuentas con permisos, días flexibles, jornada reducida, posibilidad de ajustar tu horario de entrada y salida, días adicionales de vacaciones por temporada baja, hay cargos con posibilidad de trabajar en el extranjero o desde cualquier parte de Chile, entre otros.