Ingeniero de Ciberseguridad Senior

Itaú Chile; Santiago; Presencial; CLP 27.900.000 - 46.872.000; Jornada completa

Descripción de la vacante

Itaú Chile busca un Ingeniero de Ciberseguridad Senior para diseñar, implementar y optimizar capacidades de defensa en el equipo CSIRT. El rol se centra en respuesta a incidentes, inteligencia de amenazas y monitoreo de activos de información en un entorno regulado y en constante transformación.

Se requiere al menos 5 años de experiencia en CSIRT y competencias en SIEM, SOAR y plataformas de Threat Intelligence. Se valorarán certificaciones y capacidad de trabajo en equipo.

Formación

• Formación profesional en Ingeniería en Informática, Ciberseguridad, Ingeniería Civil o similar.
• Mínimo 5 años de experiencia en CSIRT, inteligencia de amenazas y operación del SOC.
• Conocimientos sólidos en plataformas de Cyber Threat Intelligence (MISP, OpenCTI, EASM).
• Experiencia en herramientas de ciberseguridad (SIEM, SOAR, EDR, NDR, FW).
• Conocimiento avanzado de marcos de seguridad y gestión de riesgos.
• Certificaciones como CompTIA CySA+, BTI1/BTL2, ISO 27001 o CEH deseables.

Responsabilidades

• Diseñar, implementar y mantener controles de ciberseguridad centrados en inteligencia de amenazas y respuesta a incidentes.
• Gestionar capacidades de inteligencia de amenazas y transformar IOCs en acciones para la gestión de riesgos.
• Analizar amenazas, actores maliciosos, vulnerabilidades y tendencias para mejorar detección y respuesta.
• Monitorear exposición digital, fuentes abiertas y credenciales expuestas para mitigar riesgos.
• Desarrollar playbooks y contenidos para SIEM, SOAR y herramientas de ciberseguridad.
• Gestión de incidentes complejos con contención, erradicación y recuperación.
• Asegurar cumplimiento de CMF, PCI DSS, ISO 27001, NIST y normas relevantes.
• Elaborar informes técnicos y ejecutivos con planes de acción.
• Colaborar con proveedores y equipos multidisciplinarios para mejorar capacidades.

Conocimientos

Inteligencia de amenazas

Respuesta a incidentes

Ciberseguridad

Trabajo en equipo

Educación

Ingeniería en Informática

Ingeniería en Ciberseguridad

Ingeniería Civil

Herramientas

SIEM

SOAR

EDR

NDR

Firewall

Descripción del empleo

Te atreves a ser protagonista y hacer las cosas de forma diferente?

¡En Itaú Chile seguimos creciendo! Somos parte de Itaú Unibanco, el mayor banco privado de América Latina, contamos con 93 Sucursales físicas, 14 Sucursales Digitales de atención remota y con un equipo de más de 4500 itubers.

¿Nuestra visión? Ser el banco líder en performance sustentable y satisfacción de clientes. Todo gracias a la colaboración entre itubers, diversidad e inclusión de los equipos, aprendizaje continuo para innovar constantemente en búsqueda de resultados ambiciosos.

¿Quieres ser parte del equipo itubers?

Buscamos un Ingeniero de Ciberseguridad Senior, con la misión de diseñar, implementar, operar y optimizar las capacidades de ciberseguridad en el equipo CSIRT del banco, enfocado en respuesta a incidentes e inteligencia de amenazas, asegurando la protección y monitoreo de los activos de información, la continuidad operacional y el cumplimiento regulatorio, en un entorno altamente digital, regulado y en constante transformación.

Principales funciones:

• Diseñar, implementar y mantener controles de ciberseguridad enfocados en inteligencia de amenazas, respuesta ante incidentes, y operación del SOC interno.
• Gestionar y desarrollar las capacidades de Inteligencia de Amenazas, transformando información de amenazas en inteligencia accionable para apoyar la toma de decisiones y la gestión de riesgos cibernéticos.
• Proveer análisis especializados sobre amenazas, actores maliciosos, vulnerabilidades, gestión de Phishing, indicadores de compromisos (IOCs) y tendencias emergentes, fortaleciendo las capacidades de prevención, detección y respuesta de la organización.
• Analizar la exposición digital de la organización, mediante el seguimiento de fuentes abiertas, compromisos de información, riesgos de marca, credenciales expuestas, fraude digital e infraestructura maliciosa, proporcionando recomendaciones y acciones para la mitigación oportuna de riesgos.
• Desarrollar las capacidades de respuesta ante incidentes, gestionando técnicamente la respuesta ante incidentes de ciberseguridad complejos, coordinando actividades de análisis, contención, erradicación y recuperación conforme a las mejores prácticas y marcos de referencia de la industria.
• Desarrollar y mantener procedimientos, playbooks, tabletop y capacidades de respuesta que permitan mejorar continuamente la preparación y efectividad de la organización frente a amenazas cibernéticas.
• Ejecutar investigaciones y análisis forenses especializados, identificando causas raíz, vectores de ataque e impactos, contribuyendo al fortalecimiento de las capacidades de detección, respuesta y resiliencia cibernética de la organización.
• Gestionar el ciclo completo de monitoreo y análisis de alertas de seguridad, realizando actividades de triage, investigación y correlación de eventos provenientes de múltiples dominios tecnológicos, asegurando una identificación oportuna de amenazas e incidentes de ciberseguridad.
• Desarrollar, mantener y optimizar casos de uso, reglas de detección, modelos analíticos y contenidos de monitoreo dentro de plataformas SIEM, SOAR y herramientas de ciberseguridad, alineados a amenazas emergentes, TTPs de actores maliciosos y requerimientos de la organización.
• Administrar e integrar herramientas y fuentes de seguridad, automatizando procesos del SOC mediante playbooks, workflows y mecanismos de orquestación que permitan mejorar los tiempos de detección, análisis y respuesta ante incidentes, fortaleciendo continuamente las capacidades de ciberdefensa.
• Diseñar, implementar y optimizar controles, procesos y tecnologías de ciberseguridad alineados con la estrategia y objetivos de seguridad de la organización.
• Implementar técnicamente iniciativas y proyectos de ciberseguridad, coordinando actividades con equipos multidisciplinarios de tecnología, riesgo, continuidad y negocio.
• Asegurar que las soluciones y controles de seguridad implementados cumplan con normativas y estándares aplicables, tales como CMF, PCI DSS, ISO 27001, NIST y otras mejores prácticas de la industria.
• Desarrollar relaciones con los proveedores y terceros que apoyan la gestión de ciberseguridad.
• Elaborar informes técnicos y ejecutivos, proporcionando recomendaciones y planes de acción orientados a la gestión efectiva de riesgos cibernéticos.

Conocimiento y experiencia técnica requerida:

• Formación profesional en Ingeniería en Informática, Ingeniería en Ciberseguridad, Ingeniería Civil, o carrera afín.
• Mínimo 5 años de experiencia en procesos del CSIRT correspondiente a inteligencia de amenazas, respuesta ante incidentes, y operación del SOC
• Sólidos conocimientos en plataformas y operación de Cyber Threat Intelligence (MISP, OpenCTI, EASM, etc)
• Sólidos conocimientos en operación y administración de herramientas y plataformas de ciberseguridad. (SIEM, SOAR, EDR, NDR, FW, etc.)
• Conocimiento avanzado en marcos de seguridad, respuesta ante incidentes, gestión de riesgos tecnológicos y continuidad operacional.
• Deseable contar con certificaciones como CompTIA CySA+, BTL1/BTL2, ISO 27001, CEH, CTIA o similares.

Itaú es una institución que valora la diversidad e inclusión de personas en situación de discapacidad. Por ello, te invitamos a participar.

¿Quieres ser parte de la transformación? ¡Ven a ver esta y otras oportunidades!

¡Desafíate y forma parte de nuestro equipo!