Security Engineer

Vambe; Santiago; Presencial; CLP 39.060.000 - 72.540.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Vacaciones 15 días + 10 adicionales

Almuerzo diario en oficina

Seguro de salud complementario

Mac de la empresa

Descripción de la vacante

Vambe busca un Security Engineer para hacerse cargo de la postura de seguridad de punta a punta, asegurando que los estándares se traduzcan en prácticas operativas reales. El rol combina ingeniería y cumplimiento, fortaleciendo la infraestructura, desarrollo seguro y respuesta a incidentes, y liderando la relación técnica con clientes enterprise en seguridad y certificaciones ISO 27001 y SOC 2.

Las Condes, Chile – Full-time.

Formación

• Títuto profesional en Ingeniería en Computación, Ingeniería Informática o carrera afín.
• Se valoran certificaciones en ISO/SOC y experiencia en seguridad de entornos cloud.

Responsabilidades

• Liderar la operación y mejora continua del ISMS, ejecutando risk assessments, SOA y el ciclo de controles.
• Garantizar cumplimiento de ISO 27001 y SOC 2, apoyando auditorías.
• Fortalecer seguridad de infraestructura y desarrollo, aplicando buenas prácticas de hardening, logging y AppSec.
• Gestionar vulnerabilidades y mejoras en el SDLC.
• Administrar identidad y accesos (RBAC, MFA, password managers, MDM).
• Responder a incidentes: detección, investigación, post-mortem y notificación de brechas.
• Ser referente técnico en procesos con clientes enterprise.
• Colaborar con Ingeniería y Compliance para elevar estándares de seguridad.

Conocimientos

AWS

ISO 27001

SOC 2

AppSec

SAST

DAST

OWASP Top 10

RBAC

MFA

Incident response

Logging

Vulnerability management

IAM

Inglés profesional

Terraform

n8n

Infraestructura como código

Educación

Ingeniería en Computación/Informática u afín

Herramientas

Terraform

n8n

Infraestructura como código

Descripción del empleo

• Experiencia con Terraform, n8n o infraestructura como código.

Engineering

Publicado el 17 de agosto de 2026

Security Engineer

Ser el dueño de la postura de seguridad de Vambe de punta a punta, asegurando que los estándares de seguridad se traduzcan en prácticas operativas reales. El rol combina ingeniería y compliance, fortaleciendo la infraestructura, el desarrollo seguro y la respuesta a incidentes, además de liderar la relación técnica con clientes enterprise en materias de seguridad y el proceso de certificación ISO 27001 y SOC 2.

Las Condes, Chile

Full-time

Responsabilidades

• Liderar la operación y mejora continua del ISMS, ejecutando risk assessments, Statement of Applicability (SOA) y el ciclo de controles.
• Ejecutar y dar seguimiento a las políticas y controles de seguridad, asegurando el cumplimiento de los estándares de ISO 27001 y SOC 2, y apoyando la preparación de la organización para las auditorías.
• Fortalecer la seguridad de la infraestructura y el desarrollo, implementando buenas prácticas de hardening, gestión de accesos, logging, detección y AppSec.
• Gestionar vulnerabilidades e impulsar mejoras de seguridad en el ciclo de desarrollo (SDLC).
• Administrar identidad y accesos mediante RBAC, MFA, gestores de contraseñas y MDM.
• Operar la respuesta a incidentes, incluyendo detección, investigación, post-mortem y notificación de brechas cuando corresponda.
• Ser el referente técnico en procesos comerciales, respondiendo cuestionarios de seguridad y participando en reuniones con clientes enterprise.
• Colaborar con los equipos de Ingeniería y Compliance para elevar el estándar de seguridad con foco en riesgos reales y no en burocracia.

Requisitos

• Título profesional en Ingeniería en Computación, Ingeniería Informática o carrera afín.
• Experiencia previa como Security Engineer o en un rol equivalente.
• Experiencia trabajando con seguridad en entornos cloud, idealmente AWS.
• Experiencia ejecutando controles asociados a ISO 27001 y SOC 2.
• AWS (IAM, VPC, hardening, logging y monitoreo), AppSec, incluyendo SAST, DAST, OWASP Top 10 y gestión de vulnerabilidades, Frameworks de seguridad y compliance (ISO 27001 y SOC 2).
• Gestión de identidad y accesos (RBAC, MFA, MDM y gestores de contraseñas).
• Procesos de respuesta a incidentes y gestión de brechas de seguridad.
• Inglés profesional para trabajar con documentación, herramientas y clientes.

Sería genial si tienes

• Portugués.
• Experiencia con GDPR, LGPD o Ley 21.719.
• Conocimientos en seguridad para sistemas de IA y LLMs (prompt injection, gobernanza de datos y seguridad de agentes).
• Haber participado en una certificación ISO 27001 o SOC 2 de principio a fin.
• Experiencia con Terraform, n8n o infraestructura como código.

Beneficios

• 15 días de vacaciones + 10 extra por año no acumulables.
• Almuerzo casero todos los días en la oficina pagado por Vambe.
• Seguro complementario de salud financiado por Vambe.
• Mac de Vambe para uso diario.

¿Te interesa esta posición?