La principal misión del cargo es garantizar la resiliencia de los activos de información del Banco y sus filiales mediante el descubrimiento técnico y proactivo de hallazgos de seguridad en todos los ecosistemas tecnológicos, con especial énfasis en arquitecturas Cloud y aplicaciones. A través de la identificación temprana de vulnerabilidades, la evaluación continua de la superficie de exposición y la integración de la seguridad desde el diseño, anticipar vectores de ataque modernos y diseñar propuestas de remediación eficaces que aseguren la confidencialidad, integridad y disponibilidad del negocio. En este rol tendrás la oportunidad de: 1. Ejecutar el descubrimiento técnico y proactivo en entornos Cloud y On-PremiseEvaluar continuamente la infraestructura tecnológica, con foco experto en la postura de seguridad de los entornos de nube (Azure, AWS, Google Cloud) y ecosistemas corporativos del Banco y sus filiales, para identificar debilidades de configuración y brechas de seguridad de forma anticipada.2. Evaluar la superficie de exposición corporativaGestionar de manera constante la huella digital y tecnológica del Banco y sus filiales (gestión de la superficie de ataque externa e interna) para descubrir activos no controlados, servicios expuestos y vulnerabilidades emergentes, anticipándose a las tácticas y vectores de ataque modernos.3. Identificar vulnerabilidades complejas en la capa aplicativaEjecutar o liderar evaluaciones técnicas profundas (como revisión de arquitecturas y análisis de vulnerabilidades en código) para detectar riesgos críticos que puedan comprometer la confidencialidad, integridad y disponibilidad de las aplicaciones críticas del negocio.4.



Establecer estándares de hardeningDefinir y transferir lineamientos técnicos de configuración segura (hardening) para infraestructura, entornos Cloud y APIs, actuando como referente para que los equipos de tecnología, operaciones y desarrollo puedan corregir las vulnerabilidades y desplegar soluciones que reduzcan la superficie de ataque desde su origen. Para tener éxito en esta posición necesitas: Título competente universitario de Ingeniería en Computación, Informática, Cloud o carrera afín.Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.Certificación técnica de alto nivel: CISSP (Certified Information Systems Security Professional).Sólidos conocimientos en Frameworks y Estándares de Seguridad (NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls, etc.).Dominio avanzado de los principales proveedores Cloud del mercado (Microsoft Azure, AWS y Google Cloud) y del modelo de Responsabilidad Compartida.Conocimiento sólido en herramientas y metodologías de Postura de Seguridad en la Nube (CSPM) y Gestión de la Superficie de Ataque Externa (EASM).Dominio de vulnerabilidades web y de servicios según los estándares OWASP Top 10 y OWASP API Security Top 10.Manejo de idioma inglés a nivel intermedio o avanzado (capacidad de interpretación de documentación técnica, reportes de vulnerabilidades y asesoría especializada). Es aún mejor si tienes: Certificaciones deseables complementarias en Cloud o seguridad aplicada: CCSP (Certified Cloud Security Professional), Azure Security Engineer (AZ-500), AWS Certified Security Specialty, o Google Professional Cloud Security Engineer.

📌 Ingeniero/a Ciberseguridad (Santiago)
🏢 Banco De Crédito E Inversiones
📍 Santiago