Líder Técnico de Seguridad de Aplicaciones y Proyectos

COPEC S.A.; Santiago; On-site; CLP 60,000,000 - 90,000,000; Full time

Benefits offered by this job

Becas de estudios para ti y tu familia

Permiso de tres meses sin goce de suel

Días de permisos que la compañía te ot

Convenios con gimnasios, hoteles, etc.

Programa de beneficios flexibles

Job summary

COPEC S.A. busca un/a Líder Técnico de Seguridad de Aplicaciones y Proyectos para la Gerencia de Tecnología en Chile. Incorporar seguridad desde el diseño y durante el ciclo de vida de las soluciones, guiando a equipos de desarrollo y producto.

Se requiere experiencia en revisiones de código, AWS serverless, OpenID Connect, OAuth y pruebas de seguridad. Liderar proyectos, gestionar terceros y asegurar que hallazgos se traduzcan en acciones verificables. Beneficios y diversidad destacan.

Qualifications

• Formación: Título profesional en Informática, Computación, Software, Ciberseguridad o carrera afín.
• Experiencia: 3+ años en desarrollo de software, seguridad de aplicaciones o arquitectura de soluciones, con al menos 3 años en seguridad de aplicaciones o desarrollo seguro.

Responsibilities

• Incorporar seguridad desde el diseño y durante el ciclo de vida de las aplicaciones y soluciones; liderar proyectos de ciberseguridad y revisar código y arquitecturas.
• Gestionar evaluaciones especializadas y coordinar recursos externos, asegurando acciones verificables.
• Liderar proyectos de ciberseguridad, definir alcance y criterios de aceptación, coordinar proveedores y equipos.
• Evaluar controles de ciberseguridad de proveedores y soluciones, revisando evidencias y mitigaciones.
• Mantener trazabilidad de hallazgos en Jira y gestionar Security Scorecard según ámbito.
• Incorporar requisitos PCI DSS aplicables al desarrollo y pruebas de seguridad.

Skills

Seguridad de aplicaciones

Revisión de código

Arquitecturas AWS serverless

OpenID Connect y OAuth

Modelado de amenazas

CI/CD y despliegues

Education

Título profesional en Informática, Computación, Software, Ciberseguridad

Tools

AWS Lambda

CloudFormation

Job description

¡Buscamos Ingeniero/a de Ciberseguridad para sumarse a nuestro equipo!

En Copec estamos buscando a un/a Líder Técnico de Seguridad de Aplicaciones y Proyectos para integrarse a la Gerencia de tecnología.

Incorporar la seguridad desde el diseño y durante el ciclo de vida de las aplicaciones y soluciones de Copec y sus filiales, acompañando a los equipos de desarrollo y líderes de producto. Liderar técnicamente proyectos de ciberseguridad, revisar código y arquitecturas, y gestionar evaluaciones especializadas mediante recursos externos, asegurando que los hallazgos se traduzcan en acciones concretas y verificables.

Tus principales desafíos serán:

1. Incorporar seguridad desde el diseño:

• Participar tempranamente en iniciativas de desarrollo y adquisición de soluciones.
• Evaluar arquitecturas, flujos de datos, integraciones, autenticación, autorización y exposición de servicios.
• Identificar amenazas y definir requisitos y recomendaciones de seguridad proporcionales a la criticidad de cada solución.

2. Revisar código y fortalecer el desarrollo seguro:

• Realizar revisiones de seguridad de código, priorizando componentes críticos, cambios de mayor riesgo y hallazgos detectados por herramientas.
• Mantener especial profundidad en arquitecturas AWS serverless, microservicios.
• Revisar infraestructura como código para identificar permisos excesivos, exposición y configuraciones inseguras.

3. Gestionar hacking ético y evaluaciones especializadas:

• Priorizar las evaluaciones según criticidad, cambios relevantes y exposición de las soluciones.
• Definir con producto y proveedores los objetivos, alcance, condiciones, autorizaciones y restricciones de las pruebas.
• Coordinar técnicamente al recurso externo y a los proveedores, supervisando actividades y calidad de los entregables.
• Actuar como contraparte técnica entre quienes ejecutan las pruebas y los responsables de las soluciones.

4. Liderar proyectos de ciberseguridad:

• Definir alcance, entregables, dependencias, planificación y criterios de aceptación de los proyectos asignados.
• Coordinar a proveedores y áreas participantes, gestionando riesgos, bloqueos y decisiones.
• Participar en evaluaciones técnicas de soluciones y servicios.

5. Evaluar técnicamente proveedores y soluciones:

• Evaluar los controles de ciberseguridad de proveedores y soluciones dentro del alcance asignado.
• Revisar evidencias como evaluaciones de seguridad, informes de hacking ético, políticas y tratamiento de vulnerabilidades.
• Identificar brechas y proponer requisitos o medidas de mitigación antes de la contratación o implementación.

6. Gestionar hallazgos y evidencias de su ámbito:

• Mantener trazabilidad de hallazgos de aplicaciones, código, arquitectura y evaluaciones externas en Jira.
• Gestionar los hallazgos de Security Scorecard que correspondan a su ámbito, coordinándose con la operación de ciberseguridad y/o operaciones TI de Copec y filiales.
• Incorporar requisitos PCI DSS aplicables a los desarrollos dentro del alcance definido por la compañía.

¿Qué buscamos en ti?

• Formación: Título profesional en Informática, Computación, Software, Ciberseguridad o carrera afín.
• Experiencia: Entre 3 a más años de experiencia relevante en desarrollo de software, seguridad de aplicaciones o arquitectura de soluciones, incluyendo al menos tres años en funciones de seguridad de aplicaciones o desarrollo seguro.

Conocimientos técnicos indispensables:

• Seguridad de aplicaciones web, móviles y APIs.
• Revisión de código y comprensión de patrones de vulnerabilidad y medidas de corrección.
• Seguridad de AWS Lambda y servicios asociados: permisos IAM, autenticación, autorización, secretos, dependencias, registros y protección de datos.
• Conocimientos de Open ID Connect y OAuth
• Lectura y revisión de infraestructura como código, especialmente CloudFormation.
• Modelado de amenazas y evaluación de arquitecturas.
• Prácticas OWASP y desarrollo seguro.
• Análisis estático de código, análisis de dependencias, detección de secretos y pruebas dinámicas; capacidad para seleccionar e integrar controles según el contexto.
• Repositorios, procesos CI/CD y criterios de seguridad para despliegues.
• Metodologías de pruebas de seguridad, interpretación de evidencias y evaluación contextual de severidad.
• Requisitos PCI DSS aplicables al desarrollo seguro y las pruebas de seguridad, dentro del alcance asignado.

En Copec la Diversidad e Inclusión entre sus trabajadores/as constituye un pilar fundamental para el desarrollo de una propuesta de valor sostenible y la vocación país que la caracteriza. Buscamos fomentar la formación de equipos multidisciplinarios, diversos e inclusivos, donde las distintas opiniones, talentos, características y condiciones sean respetadas y valoradas de manera de fortalecer la Compañía y asegurar el logro de los objetivos estratégicos.

¡Te invitamos a ser parte de nuestro equipo!

Beneficios

• Becas de estudios para ti y tu familia.
• Posibilidad de optar por un permiso de tres meses sin goce de sueldo.
• Días de permisos que la compañía te otorgará para que puedas utilizarlos en distintas ocasiones.
• Convenios con gimnasios, hoteles, alimentos, servicios de telefonía, tecnología, mascotas, entre otros.
• Programa de beneficios flexibles, el cual te brindará la posibilidad de disfrutar de diferentes experiencias y actividades en tu tiempo libre.

En Copec garantizamos la confidencialidad y seguridad de los datos personales de los/as candidatos. La información proporcionada será utilizada exclusivamente para el proceso de selección y será tratada de acuerdo con la normativa de protección de datos vigente. Los datos serán utilizados exclusivamente mientras dure el proceso de selección o por un período máximo de 6 meses, lo que ocurra primero, y serán eliminados una vez finalizado este. Al postularte, aceptas el tratamiento de tus datos con estos fines.