Ingeniero de Ciberseguridad Cloud | 4 días Remoto

BCI Banco; Santiago; Hybrid; CLP 5,500,000 - 8,500,000; Full time

Job summary

BCI Banco busca un profesional de ciberseguridad para garantizar la resiliencia de activos de información. Se prioriza descubrimiento proactivo en entornos Cloud y On-Premise, evaluación continua de superficies de exposición y vigilancia de vulnerabilidades en arquitecturas y código.

El rol define estándares de hardening para infraestructuras, Cloud y APIs, para que equipos de tecnología y desarrollo implementen soluciones seguras y reduzcan el riesgo en toda la organización.

Qualifications

• Título universitario en Ingeniería en Computación, Informática, Cloud o carrera afín.
• Experiencia mínima de 4 a 5 años en ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.
• Conocimientos de frameworks y estándares de seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls).
• Dominio de proveedores Cloud (Azure, AWS, Google Cloud) y del modelo de Responsabilidad Compartida.
• Conocimiento de herramientas y metodologías CSPM y gestión de la Superficie de Ataque Externa (EASM).
• Dominio de OWASP Top 10 y OWASP API Security Top 10.
• Inglés intermedio o avanzado para lectura de documentación técnica.

Responsibilities

• Ejecutar descubrimiento técnico y proactivo en entornos Cloud y On-Premise.
• Evaluar postura de seguridad de nube (Azure, AWS, Google Cloud) y ecosistemas del Banco para identificar debilidades.
• Evaluar superficie de exposición corporativa y activos no controlados.
• Identificar vulnerabilidades complejas en la capa de aplicaciones y arquitecturas.

Skills

Ciberseguridad

Arquitectura en la nube

Análisis de vulnerabilidades

Education

Ingeniería en Computación, Informática, Cloud o carrera afín

Tools

NIST

OWASP

ISO 27001

CIS Controls

Job description

BCI Banco busca un profesional de ciberseguridad para garantizar la resiliencia de activos de información. Se prioriza descubrimiento proactivo en entornos Cloud y On-Premise, evaluación continua de superficies de exposición y vigilancia de vulnerabilidades en arquitecturas y código.

El rol define estándares de hardening para infraestructuras, Cloud y APIs, para que equipos de tecnología y desarrollo implementen soluciones seguras y reduzcan el riesgo en toda la organización.