Ingeniero de Ciberseguridad RedTeam

Banco BICE; Santiago; Presencial; CLP 14.000.000 - 22.000.000; Jornada completa

Descripción de la vacante

Banco BICE busca un Ingeniero de Ciberseguridad RedTeam para unirse a la Gerencia de Arquitectura y Ciberseguridad. La función implica liderar la Gestión de Vulnerabilidades y realizar pentests de Infraestructura y Web para identificar brechas y priorizar mitigaciones en la infraestructura TI y en desarrollos de software.

Se requieren al menos 3 años de experiencia en ciberseguridad, certificaciones relevantes (OSCP/OSEP) y conocimiento de MITRE ATT&CK, CVSS y CWE.

Formación

• Título de Ingeniería, Civil o Ejecución en Computación o, en Informática o, en redes o, equivalente.
• Desde 3 años de experiencia en Ciberseguridad, realizando pentesting a infraestructuras TI.
• Se valora experiencia de trabajo en RedTeam, metodología Ágil y flujos DevOps, entre otros.
• Excluyente certificaciones y cursos en seguridad relacionados a OSCP, OSEP, o bien, relacionadas a RedTeam.
• Conocimientos específicos demostrables, ideal con cursos y de certificación en:
• Experiencia en ejercicios de RedTeam, flujos DevOps, DevSecOps
• Pentesting de Infraestructura, Web y Mobile.
• Escaneos de vulnerabilidades, Cyber kill Chain y Framework MITRE ATTCK.

Responsabilidades

• Liderar la Gestión de Vulnerabilidades en infraestructura y desarrollo de software.
• Realizar pruebas de pentesting de Infraestructura, Web y Mobile.
• Definir normas, procedimientos y estándares para desarrollo seguro de software.
• Identificar, priorizar y coordinar la protección de activos críticos.
• Colaborar con equipos de desarrollo y clientes internos para asegurar la seguridad.

Conocimientos

RedTeam experience

Pentesting

DevSecOps

Threat modeling

Vulnerability assessment

MITRE ATT&CK

CVSS/CWE knowledge

Incident handling

Educación

Ingeniería Civil, Informática o ejecución en Computación o redes

Herramientas

MITRE ATT&CK

CVSS

CWE

Descripción del empleo

Creemos firmemente que los colaboradores son nuestro principal activo. Por eso, nos preocupamos de ofrecer oportunidades que potencien su desarrollo integral. Apostamos por profesionales apasionados, innovadores, creativos y con ganas de aprender y crecer.

¿Nuestro propósito? Impulsamos tu bienestar creando una experiencia financiera única con sello humano.

Te invitamos a ser parte de BICE, donde buscamos a un Ingeniero de Ciberseguridad RedTeam para nuestra Gerencia de Arquitectura y Ciberseguridad.

¿Cuál es la misión del cargo?

Colaborar en la transformación digital de Banco BICE mediante el liderazgo en la Gestión de Vulnerabilidades a cargo de los procesos de Pentesting de Infraestructura y Web, permitiendo el descubrimiento, examinación, priorización y reporte de brechas de seguridad presentes en la infraestructura TI, como en los nuevos desarrollos de software.

¿Cuáles serán tus principales responsabilidades?

Crear una práctica sistemática, que permita testear los controles de seguridad mediante pruebas al ambiente de control a través del modelamiento y simulación de amenazas avanzadas basadas en (TTP) técnicas, tácticas y procedimiento utilizados por grupos Hacktivistas.

Garantizar la calidad y seguridad de un software, durante todo su ciclo de vida (análisis, diseño, desarrollo, pruebas, paso a producción), en base a niveles de servicios y características de seguridad previamente definidos (confidencialidad, integridad, autenticidad, no-repudio, etc.).

3.- Relacionarse estrechamente con clientes internos y principalmente con los equipos a cargo del desarrollo de nuevos sistemas, efectuando análisis de su seguridad mediante pruebas técnicas.

5.- Apoyar en la generación de las normas, procedimientos y estándares para el desarrollo seguro de software.

6.- Apoyar a identificar, priorizar y coordinar la protección de la infraestructura y los recursos críticos.

• Título de Ingeniería, Civil o Ejecución en Computación o, en Informática o, en redes o, equivalente.
• Desde 3 años de experiencia en Ciberseguridad, realizando pentesting a infraestructuras TI.
• Se valora experiencia de trabajo en ejercicios de RedTeam, metodología Ágil y flujos DevOps, entre otros.
• Excluyente certificaciones y cursos en seguridad relacionados a OSCP, OSEP, o bien, relacionadas a RedTeam.
• Conocimientos específicos demostrables, ideal con cursos y de certificación en:
• Experiencia en ejercicios de RedTeam, flujos DevOps, DevSecOps
• Pentesting de Infraestructura, Web y Mobile.
• Escaneos de vulnerabilidades, Cyber kill Chain y Framework MITRE ATTCK&CK.
• Técnicas de cumplimiento de metas basadas en KPI.
• Realizar pruebas de pentesting caja negra, caja gris y caja negra
• Simulación de amenazas avanzadas basadas en (TTP) técnicas, tácticas y procedimiento
• Validación de remediaciones de las vulnerabilidades
• Análisis de informes de Vulnerabilidades y evaluación de riesgo de las vulnerabilidades detectadas.
• Ejecución de evaluaciones de vulnerabilidad de aplicaciones.
• Uso de herramientas de análisis de vulnerabilidades y técnicas de prueba de penetración.
• Conocimientos avanzados en Common Vulnerability Scoring System (CVSS).
• Conocimientos avanzados en Common Weakness Enumeration (CWE).
• Conocimiento y uso de metodologías de manejo de incidentes.