Ingeniero/a de Ciberseguridad

Artikos; Santiago; Presencial; CLP 36.530.000 - 63.927.000; Jornada completa

Descripción de la vacante

Artikos Chile busca Ingeniero de Ciberseguridad para administrar su SOC/SecOps y liderar respuestas técnicas en infraestructura cloud (AWS, Azure, GCP). Serás responsable de investigar alertas, afinar detecciones y responder ante intrusiones para garantizar continuidad operativa y protección de datos.

Se exige mínimo 3 años en ciberseguridad, con experiencia en SOC/CSIRT, lectura de logs de nube y herramientas defensivas como SIEM/EDR.

Formación

• Experiencia mínima de 3 años en ciberseguridad, con 1-2 años en SOC/CSIRT.
• Lectura e interpretación de logs de nube (CloudTrail, Azure AD logs).
• Conocimientos de SIEM y EDR/XDR.
• Conocimientos de redes, DNS, HTTP/S y SSH.
• Python o PowerShell para automatización.
• Certificaciones valoradas (CySA+, AZ-500, AWS Security).

Responsabilidades

• Monitorear y detectar incidencias y anomalías de seguridad.
• Investigar alertas, afinar reglas de detección y validar resultados.
• Responder a incidentes: contención, erradicación y análisis básico.
• Gestionar vulnerabilidades y coordinar parches con infra.
• Recomendar configuraciones seguras y políticas IAM.

Conocimientos

Ciberseguridad

Caza de amenazas

Respuesta a incidentes

Redes y protocolos

Automatización

Python

IAM

Educación

CompTIA CySA+

BTL1

AZ-500

AWS Certified Security – Specialty

Herramientas

Azure Sentinel

Splunk

Elastic

CrowdStrike

Defender

SentinelOne

Tenable

Qualys

Descripción del empleo

¡Únete a nuestro equipo en Artikos Chile!

¿Eres un apasionado por la seguridad en la nube y te motiva ser la primera línea de defensa frente a ciberamenazas? ¡Te estamos buscando!

Buscamos un Ingeniero de Ciberseguridad para administrar nuestro centro de operaciones de seguridad (SOC/SecOps) y liderar la respuesta técnica en nuestra infraestructura cloud (AWS, Azure, GCP).

Serás el guardián de nuestra infraestructura: investigarás alertas, afinarás reglas de detección y responderás ante intentos de intrusión, garantizando la continuidad operativa y la protección de nuestros datos.

Tus principales desafíos:

• Monitoreo y Detección: Configurar, administrar y afinar herramientas SIEM (Azure Sentinel, Splunk o Elastic) para minimizar la fatiga de alertas y detectar comportamientos anómalos.
• Threat Hunting: Búsqueda proactiva de indicadores de compromiso (IoCs) en logs nativos usando el framework MITRE ATT&CK.
• Respuesta a Incidentes: Ejecutar contención, erradicación y análisis forense digital básico en entornos de nube ante incidentes confirmados.
• Gestión de Vulnerabilidades: Operar escáneres (Tenable, Qualys, etc.) y coordinar el parcheo crítico con el equipo de infraestructura.
• Arquitectura Segura: Recomendar configuraciones, políticas de acceso (IAM) y evaluar nuevas tecnologías de seguridad.
• Mínimo 3 años de experiencia en Ciberseguridad (al menos 1-2 años activos en SOC, CSIRT o Seguridad Operativa).
• Dominio experto en lectura e interpretación de logs de nube (CloudTrail, Azure AD logs, etc.).
• Experiencia práctica con herramientas defensivas (SIEM y EDR/XDR como CrowdStrike, Defender o SentinelOne).
• Sólidos conocimientos de protocolos de red, análisis de tráfico, DNS, HTTP/S y SSH.
• Conocimiento en Python o PowerShell para la automatización de respuestas.
• Certificaciones valoradas: CompTIA CySA+ y BTL1. (Muy deseable: AZ-500 o AWS Certified Security Specialty).