¡Únete a nuestro equipo y vive la experiencia de ser parte de una gran compañía!
Misión del Cargo
Serás responsable de fortalecer la seguridad de aplicaciones, APIs y plataformas digitales mediante la implementación de controles preventivos, evaluaciones técnicas, estándares de desarrollo seguro y acompañamiento a equipos internos y proveedores, contribuyendo a reducir riesgos y asegurar el cumplimiento de los lineamientos corporativos.
Funciones Específicas
Integrar controles de seguridad en pipelines CI/CD mediante herramientas SAST, DAST y SCA, optimizando la detección temprana de vulnerabilidades y minimizando falsos positivos.
Ejecutar y coordinar evaluaciones de seguridad en aplicaciones web, móviles y APIs, incluyendo modelado de amenazas, revisiones de código, pentesting y ethical hacking.
Diseñar, mantener y actualizar estándares de desarrollo seguro, guías de hardening y lineamientos técnicos basados en buenas prácticas de la industria.
Liderar iniciativas de capacitación y adopción de la cultura DevSecOps para equipos de desarrollo internos y proveedores externos.
Definir y supervisar controles de seguridad para la incorporación y uso de software de terceros en entornos corporativos.
Colaborar en auditorías internas y externas, recopilando evidencias técnicas y coordinando planes de remediación derivados de hallazgos de seguridad.
Promover la mejora continua de los procesos de seguridad de aplicaciones, fortaleciendo el cumplimiento normativo y la gestión de riesgos tecnológicos.
Requisitos
Cualificado titulado/a de Ingeniería en Sistemas, Informática, Telecomunicaciones, Electrónica o carrera afín.




Al menos 5 años de experiencia en TI o Ciberseguridad.
Mínimo 3 años de experiencia en roles de Seguridad de Aplicaciones (AppSec), DevSecOps o Desarrollo Seguro.
Experiencia implementando y administrando herramientas SAST, DAST y SCA.
Conocimiento en modelado de amenazas, revisión segura de código y pruebas de penetración.
Experiencia auditando y supervisando estándares de seguridad en fábricas de software y proveedores externos.
Conocimiento de frameworks y estándares como OWASP ASVS, OWASP Top 10, ISO ***** y PCI-DSS.
En Softys, somos una empresa que valora la innovación, la experimentación, el compromiso y la actuación responsable basada en la ética.
Nos adaptamos de manera proactiva a los cambios y necesidades del mercado, con un enfoque integral de cada individuo.
Buscamos integrar a nuestros equipos personas que vivan estos valores y sientan comodidad en trabajar de esta manera.
Valoramos y celebramos la diversidad en nuestra organización, reconociendo que esta enriquece nuestro entorno laboral.
Fomentamos una cultura que aprecia los diversos talentos, la singularidad y la identidad de cada persona, así como sus experiencias únicas.
En Softys, nos esforzamos por desarrollar una cultura donde cada persona se sienta cómoda expresándose y mostrando su autenticidad.
Nuestra política de diversidad, equidad e inclusión se basa en garantizar prácticas de adquisición de talento que promuevan la valoración, el respeto y la igualdad de oportunidades.
Desde la alta dirección, estamos altamente comprometidos en este sentido y lo reconocemos como fundamental para fortalecer y asegurar el éxito de nuestro negocio.
#J-*****-Ljbffr

📌 Analista Sr Ciberseguridad En Aplicaciones (Santiago)
🏢 Softys
📍 Santiago