Ingeniero Seguridad TI Senior

Isapre Banmédica; Santiago; Hybrid; CLP 100.440.000 - 156.240.000; Vollzeit

Zusammenfassung

Isapre Banmédica busca a un Ingeniero/a Senior de Seguridad TI para fortalecer la postura de seguridad y ciberresiliencia, liderando iniciativas en entornos híbridos y Cloud. Sus funciones incluyen liderar la contención, investigación y erradicación de amenazas en el SOC; diseñar controles multi-cloud; gestionar herramientas SAST/DAST/CI-CD y coordinar respuestas ante incidentes.

Se requiere título en Ingeniería en Ciberseguridad u afín y más de 5 años de experiencia en seguridad; experiencia en

Qualifikationen

• Título profesional en Ingeniería en Ciberseguridad u afín.
• Más de 5 años de experiencia en seguridad técnica y operaciones.
• Experiencia práctica en gestión y respuesta ante incidentes.
• Experiencia en infraestructura híbrida On-Premise y Cloud.

Aufgaben

• Liderar contención, investigación y erradicación de amenazas en el SOC.
• Diseñar, implementar y auditar controles de seguridad en arquitecturas multi-cloud.
• Liderar iniciativas de seguridad Cloud desde arquitectura y desarrollo.
• Gestionar herramientas SAST, DAST y SCA dentro de pipelines CI/CD.
• Operar EDR/XDR, SIEM, WAF, CASB, DLP, CSPM y DSPM.

Kenntnisse

Seguridad operaciones

Respuesta a incidentes

DevSecOps

Modelado de amenazas

Seguridad en Cloud

Ausbildung

Ingeniería en Ciberseguridad

Tools

EDR/XDR

SIEM

WAF

CASB

DLP

CSPM

DSPM

SAST

DAST

SCA

Jobbeschreibung

En Isapre Banmédica buscamos a nuestro/a próximo/a Ingeniero/a Senior de Seguridad TI, quien tendrá el desafío de fortalecer nuestra postura de seguridad y ciberresiliencia, liderando iniciativas de seguridad en ambientes híbridos y Cloud.

Principales funciones

• Liderar la contención, investigación y erradicación de amenazas, asegurando la correcta operación del servicio SOC.
• Diseñar, implementar y auditar controles de seguridad en arquitecturas multi-cloud (AWS, Azure u OCI).
• Liderar iniciativas de seguridad Cloud, incorporando criterios de seguridad desde la arquitectura y el desarrollo.
• Integrar y gestionar herramientas automatizadas de seguridad SAST, DAST y SCA dentro de pipelines CI/CD, promoviendo prácticas DevSecOps.
• Administrar y operar soluciones críticas de seguridad como EDR/XDR, SIEM, WAF, CASB, DLP, CSPM y DSPM.
• Liderar procesos de Threat Modeling y automatización de procesos de remediación.
• Impulsar iniciativas orientadas a incrementar la madurez de seguridad y ciberresiliencia de la organización.
• Título profesional en Ingeniería en Ciberseguridad, Informática, Computación, Redes o carrera afín.
• Más de 5 años de experiencia en seguridad técnica, operaciones de ciberseguridad o Ingeniería SecOps.
• Experiencia práctica en gestión y respuesta ante incidentes de seguridad.
• Experiencia en infraestructura híbrida On-Premise y Cloud.

Conocimientos específicos

• Seguridad en ambientes Cloud AWS, Azure u OCI.
• Gestión y operación de SOC.
• Herramientas EDR/XDR, SIEM, WAF, CASB, DLP, CSPM y DSPM.
• Herramientas SAST, DAST y SCA.
• CI/CD y prácticas DevSecOps.
• Threat Modeling y automatización de procesos de remediación.
• Ciberresiliencia y gestión de incidentes de seguridad.