¡Buscamos profesionales apasionados por la Ciberseguridad!

Si te motiva la tecnología, la innovación y la seguridad de la información, te invitamos a ser parte de una organización que impulsa la transformación digital bajo los más altos estándares de ciberseguridad.

Buscamos un/a Ingeniero/a Senior de Ciberseguridad especializado/a en Desarrollo Protegido, capaz de combinar conocimientos técnicos avanzados con habilidades de coordinación, influencia y trabajo transversal. Su misión será incorporar controles de seguridad en todo el ciclo de vida del desarrollo de software, promover prácticas DevSecOps, fortalecer la cultura de desarrollo seguro y acompañar la adopción segura de tecnologías emergentes como Inteligencia Artificial Generativa y agentes basados en LLM.

Objetivo del cargo

Participar en la definición, implementación y mejora continua de las iniciativas de Desarrollo Seguro de la organización, promoviendo la incorporación de controles de seguridad durante todo el ciclo de vida de desarrollo de software, impulsando prácticas DevSecOps, Seguridad por Diseño y automatización, contribuyendo al fortalecimiento de la postura de ciberseguridad y al cumplimiento de estándares corporativos y regulatorios.

Principales funciones

- Definir, documentar y mantener estándares, lineamientos y buenas prácticas de Desarrollo Seguro (SSDLC).
- Participar en evaluaciones y revisiones de seguridad sobre aplicaciones, APIs, plataformas, servicios y componentes tecnológicos.
- Gestionar e integrar capacidades de seguridad dentro de pipelines CI/CD y procesos DevSecOps.
- Analizar hallazgos de seguridad y acompañar a los equipos de desarrollo en la definición y seguimiento de planes de remediación.
- Participar en revisiones de arquitectura, análisis de amenazas (Threat Modeling) y actividades de Seguridad por Diseño.




- Diseñar e implementar indicadores y métricas que permitan medir la adopción y madurez del programa de Desarrollo Seguro.
- Coordinar iniciativas con equipos de Desarrollo, Arquitectura, Infraestructura, Riesgo, Cumplimiento y otras áreas de negocio.
- Promover la cultura de seguridad mediante capacitaciones, acompañamiento técnico y programas de Security Champions.
- Participar en la evaluación e incorporación de nuevas tecnologías, herramientas y capacidades orientadas al fortalecimiento del Desarrollo Seguro.
- Asesorar en la adopción segura de soluciones basadas en Inteligencia Artificial Generativa, modelos de lenguaje (LLM), agentes autónomos y automatizaciones inteligentes.
- Contribuir a la definición de controles y buenas prácticas para el desarrollo seguro de aplicaciones que incorporen IA.
- Mantener monitoreo permanente de tendencias, amenazas emergentes y mejores prácticas aplicables a desarrollo seguro, DevSecOps, IA y la industria financiera.
- Participar en iniciativas relacionadas con seguridad de aplicaciones móviles.
- Apoyar la adopción y utilización de mecanismos criptográficos de acuerdo con estándares y buenas prácticas de la industria.

Requisitos

- Título profesional de Ingeniería Informática, Ingeniería en Ciberseguridad, Ingeniería Civil Informática o carrera afín.
- Experiencia de al menos 5 años en Desarrollo Seguro, DevSecOps, Ingeniería de Software,



Arquitectura de Soluciones o áreas relacionadas.
- Experiencia trabajando con equipos de desarrollo y proyectos tecnológicos.
- Conocimiento del ciclo de vida de desarrollo seguro (SSDLC).
- Experiencia incorporando controles de seguridad en procesos de integración y despliegue continuo (CI/CD).
- Conocimiento de herramientas de análisis de seguridad de software y automatización de controles de seguridad.
- Conocimiento de análisis de código y comprensión de lenguajes como Java, .NET, Python y/o JavaScript.
- Conocimiento de Infraestructura como Código (IaC) y prácticas de seguridad asociadas.
- Conocimiento de entornos Cloud y On-Premise.
- Conocimiento de fundamentos de Inteligencia Artificial Generativa, LLMs, agentes y riesgos de seguridad asociados a estas tecnologías.
- Conocimiento de estándares y marcos de referencia como: OWASP Top 10, OWASP ASVS, OWASP SAMM, MITRE ATT&CK;, NIST Cybersecurity Framework, PCI DSS, ISO 27001
- Normativa RAN y regulaciones aplicables al sector financiero

Requisitos deseables

- Experiencia en seguridad de contenedores y plataformas Kubernetes.
- Experiencia en Threat Modeling y revisiones de arquitectura segura.
- Experiencia en iniciativas DevSecOps o programas de Desarrollo Seguro.
- Experiencia en proyectos que incorporen Inteligencia Artificial Generativa, asistentes virtuales, copilots o agentes basados en LLM.
- Conocimiento de gobernanza, riesgos y controles asociados a IA.
- Certificaciones Cloud (AWS, Azure, GCP u OCI).
- Certificaciones de seguridad, desarrollo seguro o arquitectura de seguridad.

En Banco de Chile estamos comprometidos con la Inclusión, por eso, hemos desarrollado un programa para apoyar y acompañar a trabajadores con discapacidad. ¡Postula y se parte del Chile!

📌 Ingeniero Ciberseguridad Senior - Desarrollo Seguro (Santiago)
🏢 Banco de Chile
📍 Santiago