La principal misión del cargo es garantizar la resiliencia de los activos de información del Banco y sus filiales mediante el descubrimiento técnico y proactivo de hallazgos de seguridad en todos los ecosistemas tecnológicos, con especial énfasis en arquitecturas Cloud y aplicaciones. A través de la identificación temprana de vulnerabilidades, la evaluación continua de la superficie de exposición y la integración de la seguridad desde el diseño, anticipar vectores de ataque modernos y diseñar propuestas de remediación eficaces que aseguren la confidencialidad, integridad y disponibilidad del negocio.

En este rol tendrás la ocasión de:

- Ejecutar el descubrimiento técnico y proactivo en entornos Cloud y On-Premise

Evaluar continuamente la infraestructura tecnológica, con foco experto en la postura de seguridad de los entornos de nube (Azure, AWS, Google Cloud) y ecosistemas corporativos del Banco y sus filiales, para identificar debilidades de configuración y brechas de seguridad de forma anticipada.
- Evaluar la superficie de exposición corporativa

Gestionar de manera constante la huella digital y tecnológica del Banco y sus filiales (gestión de la superficie de ataque externa e interna) para descubrir activos no controlados, servicios expuestos y vulnerabilidades emergentes, anticipándose a las tácticas y vectores de ataque modernos.
- Identificar vulnerabilidades complejas en la capa aplicativa

Ejecutar o liderar evaluaciones técnicas profundas (como revisión de arquitecturas y análisis de vulnerabilidades en código) para detectar riesgos críticos que puedan comprometer la confidencialidad, integridad y disponibilidad de las aplicaciones críticas del negocio.
- Establecer estándares de hardening

Definir y transferir lineamientos técnicos de configuración segura (hardening) para infraestructura,



entornos Cloud y APIs, actuando como referente para que los equipos de tecnología, operaciones y desarrollo puedan corregir las vulnerabilidades y desplegar soluciones que reduzcan la superficie de ataque desde su origen. Modalidad de trabajo del cargo:

Flexible con 4 días remotos semanales

Para tener éxito en esta posición necesitas:

- Título profesional universitario de Ingeniería en Computación, Informática, Cloud o carrera afín.
- Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.
- Certificación técnica de alto nivel: CISSP (Certified Information Systems Security Professional).
- Sólidos conocimientos en Frameworks y Estándares de Seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls, etc.).
- Dominio avanzado de los principales proveedores Cloud del mercado (Microsoft Azure, AWS y Google Cloud) y del modelo de Responsabilidad Compartida.
- Conocimiento sólido en herramientas y metodologías de Postura de Seguridad en la Nube (CSPM) y Gestión de la Superficie de Ataque Externa (EASM).
- Dominio de vulnerabilidades web y de servicios según los estándares OWASP Top 10 y OWASP API Security Top 10.
- Manejo de idioma inglés a nivel intermedio o avanzado (capacidad de interpretación de documentación técnica, reportes de vulnerabilidades y asesoría especializada).

Es aún mejor si tienes:

- Certificaciones deseables complementarias en Cloud o seguridad aplicada: CCSP (Certified Cloud Security Professional), Azure Security Engineer (AZ-500), AWS Certified Security Specialty, o Google Professional Cloud Security Engineer.

Condiciones ¡Prepárate para un gran inicio! En caso de ser seleccionado e ingresar con contrato indefinido, tendrás una inducción presencial de 2 semanas para sumergirte en nuestra cultura.

📌 Ingeniero/a Ciberseguridad (Santiago)
🏢 Banco Bci
📍 Santiago