Security Engineer

Toku; Chile; Híbrido; CLP 18.000.000 - 24.000.000; Jornada completa

Descripción de la vacante

Toku busca un Security Engineer para reforzar la seguridad en todas las capas. El rol abarca seguridad de producto, nube y operaciones, con foco en revisiones, pruebas y respuesta a incidentes.

Se valoran experiencia en Cloud (GCP/AWS), SIEM/EDR y certificaciones como PCI DSS o ISO 27001. Se busca proactividad, capacidad de trabajo en equipo y autonomía para mantener la seguridad de la organización a largo plazo.

Formación

• Más de 2 años de experiencia en seguridad, TI o infraestructura.
• Conocimientos de redes, Linux y GCP/AWS.
• Buena documentación y capacidad de organización.
• Deseables: PCI DSS/ISO 27001, Security+/eJPT o similar.

Responsabilidades

• Apoyar mejoras de seguridad en el ciclo de desarrollo (revisión de código/diseño, threat modelling, gestión de WAF).
• Coordinar pruebas de penetración y escaneos de vulnerabilidades; acompañar a equipos en la remediación.
• Monitorear SIEM/SentinelOne, gestionar remediaciones, accesos, parches y postura de endpoints.

Conocimientos

Linux

Redes

Cloud security (GCP/AWS)

SIEM

EDR

Herramientas

SIEM

EDR

Descripción del empleo

Security Engineer

En Toku buscamos un Security Engineer: alguien que disfrute romper nuestros sistemas para hacerlos más fuertes y que, al mismo tiempo, construya las políticas, procesos y certificaciones que sostienen la seguridad en el tiempo.

El equipo de Security hoy combina 5 frentes (AppSec, cloud, SecOps, IT/IAM y GRC), y buscamos a alguien que pueda contribuir en más de alguno de estos aspectos.

Valoramos a personas curiosas y proactivas, que se adapten rápido a los cambios, piensen de forma creativa, disfruten trabajar en equipo y no teman desafiar el status quo.

Principales responsabilidades

Seguridad de producto y desarrollo

• Apoyar en la implementación de mejoras de seguridad en el ciclo de desarrollo: revisión de código y de diseño, threat modelling y gestión de WAF.




• Ejecutar o coordinar pruebas de penetración y escaneos de vulnerabilidades recurrentes, y acompañar a los equipos de desarrollo en la corrección de hallazgos.




• Triage de alertas SIEM/SentinelOne, escaneos y seguimiento de remediación, altas/bajas y revisiones de acceso, parches y postura de endpoints, recolección de evidencias PCI/ISO, cuestionarios de clientes, apoyo en pentests y validación de fixes.

Seguridad cloud

• Participar en el diseño de soluciones en GCP/AWS, gestionar configuraciones y automatizar controles.




• Vigilar la postura de seguridad cloud (CSPM) y responder a vulnerabilidades o incidentes en ese entorno.

Operaciones de seguridad y respuesta a incidentes

• Monitorear el SIEM y otras herramientas, investigar alertas y liderar la respuesta técnica a incidentes.




• Afinar reglas de correlación y proponer nuevos casos de uso de detección basados en inteligencia de amenazas.




• Seguir nuevas tendencias de ataque y fraude, parchar sistemas ante vulnerabilidades críticas y ajustar controles según nuevos modus operandi.

Seguridad corporativa y accesos

• Administrar la seguridad de equipos y redes internas: antivirus/EDR, parches y configuraciones seguras de sistemas operativos.




• Gestionar altas, bajas y cambios de privilegios, mantener las herramientas de IAM y aplicar los ajustes que surjan de revisiones periódicas.

Gobierno, riesgo y cumplimiento

• Mantener y actualizar políticas políticas y procedimientos, y verificar su cumplimiento.




• Apoyar en los procesos de certificación PCI DSS e ISO 27001: recolección de evidencias y documentación de controles.




• Identificar, gestionar y mitigar riesgos de seguridad en la organización.
  

Perfil ideal

• +2 años de experiencia en seguridad, TI o infraestructura; bases de redes, Linux y GCP/AWS; orden y buena documentación; ganas de aprender. Deseables: SIEM/EDR, haber participado en auditoría PCI/ISO, Security+/eJPT o similar.




• Deseable conocimiento técnico en pagos y flujo del dinero, tarjetas, procesamiento, medios de pago, entre otros.




• Scope regional deseable: si has trabajado para otros países, como Brasil y/o Mexico, lo vemos como un gran plus.




• Experiencia documentando procesos y controles.




• Excelentes habilidades de comunicación y capacidad para trabajar en equipo.




• Motivación y pasión por la tecnología y la ciberseguridad.




• Autonomía, adaptabilidad y disponibilidad full-time.