03 oct
|
Vambe
|
Santiago
# Security EngineerSer el dueño de la postura de seguridad de Vambe de punta a punta, asegurando que los estándares de seguridad se traduzcan en prácticas operativas reales.
El rol combina ingeniería y compliance, fortaleciendo la infraestructura, el desarrollo seguro y la respuesta a incidentes, además de liderar la relación técnica con clientes enterprise en materias de seguridad y el proceso de certificación ISO ***** y SOC 2.Las Condes, ChileFull-time### Responsabilidades* Liderar la operación y mejora continua del ISMS, ejecutando risk assessments, Statement of Applicability (SOA) y el ciclo de controles.
* Ejecutar y dar seguimiento a las políticas y controles de seguridad, asegurando el cumplimiento de los estándares de ISO ***** y SOC 2, y apoyando la preparación de la organización para las auditorías.
* Fortalecer la seguridad de la infraestructura y el desarrollo, implementando buenas prácticas de hardening, gestión de accesos, logging, detección y AppSec.
* Gestionar vulnerabilidades e impulsar mejoras de seguridad en el ciclo de desarrollo (SDLC).
* Administrar identidad y accesos mediante RBAC, MFA, gestores de contraseñas y MDM.
* Operar la respuesta a incidentes, incluyendo detección, investigación, post-mortem y notificación de brechas cuando corresponda.
* Ser el referente técnico en procesos comerciales, respondiendo cuestionarios de seguridad y participando en reuniones con clientes enterprise.
* Colaborar con los equipos de Ingeniería y Compliance para elevar el estándar de seguridad con foco en riesgos reales y no en burocracia.
### Requisitos* Título profesional en Ingeniería en Computación, Ingeniería Informática o carrera afín.
* Experiencia previa como Security Engineer o en un rol equivalente.
* Experiencia trabajando con seguridad en entornos cloud, idealmente AWS.
* Experiencia ejecutando controles asociados a ISO ***** y SOC 2.* AWS (IAM, VPC, hardening, logging y monitoreo), AppSec, incluyendo SAST, DAST, OWASP Top 10 y gestión de vulnerabilidades, Frameworks de seguridad y compliance (ISO ***** y SOC 2).
* Gestión de identidad y accesos (RBAC, MFA, MDM y gestores de contraseñas).
* Procesos de respuesta a incidentes y gestión de brechas de seguridad.
* Inglés profesional para trabajar con documentación, herramientas y clientes.
### Sería genial si tienes* Portugués.
* Experiencia con GDPR, LGPD o Ley ******.* Conocimientos en seguridad para sistemas de IA y LLMs (prompt injection, gobernanza de datos y seguridad de agentes).
* Haber participado en una certificación ISO ***** o SOC 2 de principio a fin.
* Experiencia con Terraform, n8n o infraestructura como código.
### Beneficios* 15 días de vacaciones + 10 extra por año no acumulables.
* Almuerzo casero todos los días en la oficina pagado por Vambe.
* Protegido complementario de salud financiado por Vambe.
* Mac de Vambe para uso diario.
#J-*****-Ljbffr
📌 Security Engineer (Santiago)
🏢 Vambe
📍 Santiago