Security Engineer

Vambe; Santiago; A distancia; CLP 22.000.000 - 42.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Vacaciones adicionales

Almuerzo diario

Seguro de salud complementario

Mac de la empresa

Descripción de la vacante

Vambe busca un Security Engineer para liderar la postura de seguridad de punta a punta en Chile. El rol combina ingeniería y compliance, asegurando que los estándares se traduzcan en prácticas operativas, con foco en ISO 27001 y SOC 2.

Se trabajará con clientes enterprise, infraestructura en la nube (AWS), respuesta a incidentes y mejora continua del ISMS, además de liderar controles y auditorías. Se valorará experiencia en Terraform y AppSec.

Formación

• Experiencia previa como Security Engineer o similar.

Responsabilidades

• Liderar la operación y mejora del ISMS, ejecutando risk assessments y SOA.
• Gestionar políticas y controles para cumplir ISO 27001 y SOC 2.
• Fortalecer la seguridad de infraestructura y desarrollo mediante hardening, logging y AppSec.
• Gestionar vulnerabilidades y mejoras en el ciclo SDLC.
• Administrar identidad y accesos con RBAC, MFA y gestión de contraseñas.
• Responder a incidentes: deteción, investigación y notificación de breaches.
• Ser referente técnico en procesos comerciales y responder cuestionarios de seguridad.
• Colaborar con Ingeniería y Compliance para elevar estándares de seguridad.

Conocimientos

Cloud security

Incident response

RBAC/MFA/MDM

Security governance

English proficiency

Educación

Ingeniería en Computación / Informática

Herramientas

AWS (IAM, VPC)

SAST

DAST

OWASP Top 10

Vulnerability management

Terraform

n8n

Descripción del empleo

# Security EngineerSer el dueño de la postura de seguridad de Vambe de punta a punta, asegurando que los estándares de seguridad se traduzcan en prácticas operativas reales. El rol combina ingeniería y compliance, fortaleciendo la infraestructura, el desarrollo seguro y la respuesta a incidentes, además de liderar la relación técnica con clientes enterprise en materias de seguridad y el proceso de certificación ISO 27001 y SOC 2.Las Condes, ChileFull-time### Responsabilidades* Liderar la operación y mejora continua del ISMS, ejecutando risk assessments, Statement of Applicability (SOA) y el ciclo de controles.* Ejecutar y dar seguimiento a las políticas y controles de seguridad, asegurando el cumplimiento de los estándares de ISO 27001 y SOC 2, y apoyando la preparación de la organización para las auditorías.* Fortalecer la seguridad de la infraestructura y el desarrollo, implementando buenas prácticas de hardening, gestión de accesos, logging, detección y AppSec.* Gestionar vulnerabilidades e impulsar mejoras de seguridad en el ciclo de desarrollo (SDLC).* Administrar identidad y accesos mediante RBAC, MFA, gestores de contraseñas y MDM.* Operar la respuesta a incidentes, incluyendo detección, investigación, post-mortem y notificación de brechas cuando corresponda.* Ser el referente técnico en procesos comerciales, respondiendo cuestionarios de seguridad y participando en reuniones con clientes enterprise.* Colaborar con los equipos de Ingeniería y Compliance para elevar el estándar de seguridad con foco en riesgos reales y no en burocracia.### Requisitos* Título profesional en Ingeniería en Computación, Ingeniería Informática o carrera afín.* Experiencia previa como Security Engineer o en un rol equivalente.* Experiencia trabajando con seguridad en entornos cloud, idealmente AWS.* Experiencia ejecutando controles asociados a ISO 27001 y SOC 2.* AWS (IAM, VPC, hardening, logging y monitoreo), AppSec, incluyendo SAST, DAST, OWASP Top 10 y gestión de vulnerabilidades, Frameworks de seguridad y compliance (ISO 27001 y SOC 2).* Gestión de identidad y accesos (RBAC, MFA, MDM y gestores de contraseñas).* Procesos de respuesta a incidentes y gestión de brechas de seguridad.* Inglés profesional para trabajar con documentación, herramientas y clientes.### Sería genial si tienes* Portugués.* Experiencia con GDPR, LGPD o Ley 21.719.* Conocimientos en seguridad para sistemas de IA y LLMs (prompt injection, gobernanza de datos y seguridad de agentes).* Haber participado en una certificación ISO 27001 o SOC 2 de principio a fin.* Experiencia con Terraform, n8n o infraestructura como código.### Beneficios* 15 días de vacaciones + 10 extra por año no acumulables.* Almuerzo casero todos los días en la oficina pagado por Vambe.* Seguro complementario de salud financiado por Vambe.* Mac de Vambe para uso diario.