Ingeniero Senior Proteccion de la Aplicación

Inside Security; Santiago; Hybrid; CLP 35,000,000 - 60,000,000; Full time

Benefits offered by this job

Vacaciones extra

Cumpleaños libre

Aguinaldo

Clima laboral

Días libres adicionales

Caja Los Andes

Ajuste IPC

Seguro de salud

Job summary

Inside Security busca 2 Ingenieros Senior de Protección de la Aplicación, ubicados en Santiago, Chile, para liderar la seguridad desde la idea hasta la deprecación de software. El rol implica trabajar con Product Owner, Desarrolladores y Arquitectos, orientando todo el proceso de desarrollo hacia prácticas seguras.

La modalidad es híbrida (3 días remoto / 2 días presenciales) con residencia en Santiago. Deben dominar pruebas de penetración, políticas de seguridad, ISA/IEC 62443 y herramientas

Qualifications

• Se requiere experiencia en pruebas de penetración y seguridad de software a lo largo del ciclo de vida de las aplicaciones.
• Conocimiento de normas ISA/IEC 62443, NIST SP 800-82 o equivalentes.
• Experiencia en equipos ágiles y DevSecOps.

Responsibilities

• Realizar pruebas de penetración en aplicaciones y APIs para identificar vulnerabilidades.
• Desarrollar y mantener políticas de seguridad para desarrollo de software.
• Colaborar con respuesta a incidentes y documentar hallazgos y mitigaciones.
• Evaluar soluciones de seguridad para integrarlas en el ciclo de desarrollo.

Skills

Pruebas de penetración

Políticas de seguridad de SW

Respuesta a incidentes

Evaluación de seguridad de infra

ISA/IEC 62443

DevSecOps

Nube (AWS/Azure/GCP)

Web/Mobile/APIs

Infraestructura de red

Gestión de proyectos

Job description

En Inside Security el compromiso con la ética y la excelencia en seguridad informática es nuestra firma. Valoramos tu talento y experiencia, ofreciendo un ambiente de crecimiento continuo. Únete a nosotros para seguir marcando la diferencia juntos en la protección de datos y la seguridad empresarial. ¡Tu contribución es clave para nuestro éxito!

Buscamos 2 Ingenieros Senior Protección de la Aplicación para importante cliente quienes se encargarán de la protección de las aplicaciones en todo su ciclo de vida, acompañando a las fábricas de desarrollo desde la creación de la idea y la deprecación de la aplicación. Orientará y acompañará a todo el personal que interactúa en el proceso de desarrollo de una tecnología, Product Owner, Desarrolladores, Arquitectos, jefes de proyecto, Scrum Master y quien requiera orientación.

MODALIDAD HIBRIDA 3X2

UBICACION: SANTIAGO, RM (CHILE)

Funciones

• Realizar pruebas de penetración para evaluar la resistencia de las aplicaciones a ataques.
• Desarrollar y mantener políticas de seguridad específicas para el desarrollo de software.
• Colaborar con equipos de respuesta a incidentes para mitigar y documentar las amenazas identificadas.
• Evaluar y seleccionar soluciones de seguridad para integrarse en el ciclo de desarrollo de software.
• Realizar investigaciones sobre nuevas amenazas y vulnerabilidades específicas de la industria.
• Realizar acompañamiento de desarrollo seguro en los distintos equipos o células ágiles.
• Evaluación de seguridad de infraestructura industrial, incluyendo redes, PLC, RTU, HMI, SCADA y otros componentes de automatización.
• Identificación y análisis de vulnerabilidades en protocolos industriales (Modbus, DNP3, OPC, Profinet, Ethernet/IP, entre otros).
• Elaboración de informes técnicos con hallazgos, evidencias y recomendaciones de mitigación orientadas a entornos industriales.
• Conocimiento y aplicación de buenas prácticas y marcos de referencia como ISA/IEC 62443, NIST SP 800-82 o equivalentes.
• Capacidad para ejecutar evaluaciones de seguridad minimizando el impacto operacional sobre procesos críticos.

Conocimientos técnicos

• Web, mobile y APIs
• Infraestructura y networking
• Seguridad WiFi
• Phishing y social engineering
• Cloud (AWS, Azure o GCP)
• Contenedores y DevSecOps
• Evaluaciones en distintos entornos y laboratorios

Habilidades blandas

• Excelentes habilidades comunicacionales.
• Capacidad de presentar hallazgos técnicos de forma clara para clientes no técnicos.
• Participación en reuniones con clientes.
• Perfil híbrido entre ejecución técnica y gestión de proyectos asignados.

Deseables (plus) no excluyentes

• Conocimientos generales en ciberseguridad (assessments, auditorías, etc.).
• Experiencia en marcos normativos como ISO 27001 y/o Ley Marco de Ciberseguridad en Chile.
• Certificaciones: Mínimo 3 certificaciones relevantes del rubro.
• Requisito excluyente: contar con certificaciones ofensivas como OSCP, OSWE y/o GPENT.
• Deseable: otras certificaciones como eWPT, eWPTx, eMAPT, eCPPT, CRTP, CPTS, CWES, entre otras.

Conocimientos técnicos

• Web, mobile y APIs
• Infraestructura y networking
• Seguridad WiFi
• Phishing y social engineering
• Cloud (AWS, Azure o GCP)
• Contenedores y DevSecOps
• Evaluaciones en distintos entornos y laboratorios.

Modalidad

Híbrida, con alta flexibilidad (3 días remoto / 2 presencial).

Disponibilidad para asistir a servicios presenciales en clientes.

Requisito excluyente: residencia en Santiago de Chile.

Beneficios

• ¡Bono de vacaciones para que puedas disfrutar al máximo!
• 1/2 día libre en la fecha de tu cumpleaños.
• Aguinaldo de Fiestas Patrias y Navidad
• Un excelente clima laboral, donde sentirás desde el minuto 0 la integración y colaboración de todo el equipo
• 5 días libres que podrás utilizar como tú quieras durante el año (sujeto al tipo de contrato)
• Múltiples beneficios a través de la Caja de Compensación Los Andes.
• Ajuste salarial por cambio del IPC.
• Seguro Complementario y Oncológico (sujeto al tipo de contrato).