# Security EngineerSer el dueño de la postura de seguridad de Vambe de punta a punta, asegurando que los estándares de seguridad se traduzcan en prácticas operativas reales. El rol combina ingeniería y compliance, fortaleciendo la infraestructura, el desarrollo protegido y la respuesta a incidentes, además de liderar la relación técnica con clientes enterprise en materias de seguridad y el proceso de certificación ISO 27001 y SOC 2.Las Condes, ChileFull-time### Responsabilidades* Liderar la operación y mejora continua del ISMS, ejecutando risk assessments, Statement of Applicability (SOA) y el ciclo de controles.* Ejecutar y dar seguimiento a las políticas y controles de seguridad, asegurando el cumplimiento de los estándares de ISO 27001 y SOC 2, y apoyando la preparación de la organización para las auditorías.* Fortalecer la seguridad de la infraestructura y el desarrollo, implementando buenas prácticas de hardening, gestión de accesos, logging, detección y AppSec.* Gestionar vulnerabilidades e impulsar mejoras de seguridad en el ciclo de desarrollo (SDLC).* Administrar identidad y accesos mediante RBAC, MFA, gestores de contraseñas y MDM.* Operar la respuesta a incidentes, incluyendo detección, investigación, post-mortem y notificación de brechas cuando corresponda.* Ser el referente técnico en procesos comerciales,



respondiendo cuestionarios de seguridad y participando en reuniones con clientes enterprise.* Colaborar con los equipos de Ingeniería y Compliance para elevar el estándar de seguridad con foco en riesgos reales y no en burocracia.### Requisitos* Título profesional en Ingeniería en Computación, Ingeniería Informática o carrera afín.* Experiencia previa como Security Engineer o en un rol equivalente.* Experiencia trabajando con seguridad en entornos cloud, idealmente AWS.* Experiencia ejecutando controles asociados a ISO 27001 y SOC 2.* AWS (IAM, VPC, hardening, logging y monitoreo), AppSec, incluyendo SAST, DAST, OWASP Top 10 y gestión de vulnerabilidades, Frameworks de seguridad y compliance (ISO 27001 y SOC 2).* Gestión de identidad y accesos (RBAC, MFA, MDM y gestores de contraseñas).* Procesos de respuesta a incidentes y gestión de brechas de seguridad.* Inglés profesional para trabajar con documentación, herramientas y clientes.### Sería genial si tienes* Portugués.* Experiencia con GDPR, LGPD o Ley 21.719.* Conocimientos en seguridad para sistemas de IA y LLMs (prompt injection, gobernanza de datos y seguridad de agentes).* Haber participado en una certificación ISO 27001 o SOC 2 de principio a fin.* Experiencia con Terraform, n8n o infraestructura como código.### Beneficios* 15 días de vacaciones + 10 extra por año no acumulables.* Almuerzo casero todos los días en la oficina pagado por Vambe.* Seguro complementario de salud financiado por Vambe.* Mac de Vambe para uso diario.#J-18808-Ljbffr

📌 Security Engineer (Santiago)
🏢 Vambe
📍 Santiago