Ingeniero Middle Protección de la Información (REEMPLAZO)

Inside Security; Santiago; On-site; CLP 22,320,000 - 31,248,000; Full time

Job summary

Inside Security busca a un Ingeniero Middle de Protección de la Aplicación para cubrir un reemplazo de 1 mes en Santiago, con modalidad híbrida. El rol implica gestionar la ciberseguridad en proyectos y revisar requerimientos de seguridad desde etapa inicial hasta entrega.

El candidato debe tener experiencia en OWASP Top 10, políticas y estándares de ciberseguridad, y manejo de herramientas como EntraID, CrowdStrike, Splunk y Prisma Access.

Qualifications

• Más de 3 años de experiencia en ciberseguridad con foco en AppSec.
• Conocimiento de OWASP Top 10 y controles de autenticación/autorización.
• Experiencia en gestión de vulnerabilidades y respuesta a incidentes.

Responsibilities

• Gobernar políticas y procedimientos de ciberseguridad.
• Evaluar proyectos desde la perspectiva de seguridad y definir requisitos.
• Apoyar auditorías y planes de remediación.
• Gestión de herramientas de seguridad y coordinación con SOC/CSOC.

Skills

Gestión de ciberseguridad

AppSec

Auditorías de seguridad

Education

Ingeniería en Informática o Ciberseguridad

Tools

Entra ID

CrowdStrike

Splunk

Prisma Access

Microsoft Defender

Intune

Job description

En Inside Security estamos buscando a nuestro próximo Ingeniero Middle Protección de la Aplicación para periodo de REEMPLAZO por periodo de 1 mes (ajustable según necesidades).

Características de la posición

• 1. Gobierno de Ciberseguridad
  • Actualización de políticas, estándares y procedimientos de ciberseguridad.
  • Participación en auditorías.
  • Apoyo en planes de awareness (concienciación) en ciberseguridad.
• 2. Seguridad en Aplicaciones
  • Evaluación de proyectos desde la perspectiva de ciberseguridad.
  • Entrega de recomendaciones y definición de requisitos de seguridad.
  • Revisión de análisis de seguridad en aplicaciones y controles de cambio.
• 3. Operaciones de Ciberseguridad
  • Gobierno y gestión de CyberArk.
  • Respuesta ante incidentes escalados por el CSOC.
  • Gestión de hallazgos del equipo de Ciberinteligencia de Amenazas.
• 4. Gestión y Herramientas
  • Presentaciones ante el Subcomité de Ciberseguridad.
  • Administración y gestión de herramientas como: EntraID, Crowdstrike, Splunk, Prisma Access, Microsoft Defender e Intune.

Conocimientos:

• Evaluación de proyectos tecnológicos desde la perspectiva de ciberseguridad.
• Definición de requisitos de seguridad y gestión de vulnerabilidades.
• Conocimiento de OWASP Top 10 y controles de autenticación y autorización.
• Revisión de informes de ethical hacking y seguimiento de hallazgos.
• Participación en auditorías internas o externas y gestión de planes de remediación.
• Conocimiento de marcos normativos como ISO 27001, NIST o CIS Controls.
• Experiencia en elaboración o actualización de políticas, estándares y procedimientos de ciberseguridad. Experiencia en respuesta a incidentes y coordinación con SOC/CSOC.
• Deseable experiencia en administración o gobierno de CyberArk (PAM).
• Experiencia en herramientas como Entra ID, Crowdstrike, Splunk, Prisma Access, Microsoft Defender, Intune o similares.
• Capacidad para presentar resultados y métricas ante comité o gerencia.
• Experiencia en elaboración de informes técnicos y ejecutivos.

Requisitos:

• Título en Ingeniería en Informática, Ciberseguridad o carrera afín.
• Experiencia de más de 3 en ciberseguridad, con foco en seguridad de aplicaciones (AppSec).
• ISO 27001 (LI/LA)
• NIST, CEH, Security+
• CISSP
• certificaciones en seguridad cloud.
• Modalidad: Híbrida. Santiago, Chile.

DISPONIBILIDAD INMEDIATA