¿Te imaginas trabajar en productos que usan miles de personas todos los días?
En Banco Ripley queremos sumar a alguien con curiosidad, ganas de aprender y muchas ganas de hacer que las cosas pasen.
¿Cuál será tu misión?
Comprender, Evaluar y Gestionar las definiciones e implementación del marco de buenas prácticas en la gestión de Ciberseguridad, Ciberdefensa y Ciberesilencia hacia los proyectos tecnológicos del banco, así como también la ejecución de pruebas acotadas de penetraciones o ethical hacking a funcionalidades del negocio en la detección continua de vulnerabilidades asociados a infraestructura como de software.Ejecuciones de pruebas de ethical hacking o pentesting para aplicaciones mobiles como aplicaciones web.Ejecuciones de pruebas de penetraciones y/o Ethical Hacking a los productos del banco.Evaluaciones continuas de arquitecturas de infraestructura y software en términos de Cibserseguridad para cumplimiento del ciclo de desarrollo seguro.Determinar cómo debería funcionar un sistema de seguridad y cómo los cambios en las condiciones, las operaciones o el medio de transmisión afectarán la ciberseguridad.Evaluar controles de seguridad basados en principios de protección de datos y principios de ciberseguridad.Aplicación de los principios de ciberseguridad y privacidad a los requisitos de los proyectos de tecnología.Ayudar a identificar, priorizar y coordinar la protección de la infraestructura crítica de ciberseguridad y los recursos clave.Realizar la clasificaciones, priorizaciones y gestión de vulnerabilidades y no complimientos de los estándares de ciberseguridadRecomendar acciones defensivas,



de contención y preventivas al Incident Manager y participar en el equipo de respuesta a incidentes de ser necesario.Participar en la gestión a incidentes de ciberseguridad.Identificar puntos ciegos en las diferentes plataformas mediante técnicas de intrusión.Participación en la realización de ejercicios de red teaming.Pruebas de penetración a través del ciclo DevSecOps.Título en Ingeniería civil en informática, ingeniería informática, ingeniería en ejecución en informática, Ingeniería en conectividad y redes, ingeniería en telemática.Deseable contar alguna de las siguientes certificaciones: OSCP, eCPPT, eCPTX, eWPT, eWPTX, eMAPT, CRTP, CRTE, CRTO especificar si tiene alguna o están en proceso de certificación+3 años de experiencia en:Ejecuciones de pruebas de intrusión (pentesting infraestructura, web, mobile).
Procesos de desarrollo confiable en entornos de células agiles.Ejecuciones de Ejercicios de Red Teaming.Manejo en metodología y frameworks de Ciberseguridad (OWASP, ISO, MITRE, otros)Experiencia en infraestructura de multicloud.Conocimientos Técnicos:Realizar pruebas de pentesting caja negra, caja gris y caja negraSimulación de amenazas avanzadas basadas en (TTP) técnicas, tácticas y procedimientoValidación de remediaciones de las vulnerabilidadesAnálisis de informes de Vulnerabilidades y evaluación de riesgo de las vulnerabilidades detectadas.Experiencia en ejercicios de RedTeam, flujos DevOps, DevSecOpsEjecución de evaluaciones de vulnerabilidad de aplicaciones.Conocimientos en técnicas de ethical hacking e ingeniería social.Identificación de problemas de ciberseguridad basados en el análisis de vulnerabilidad.Uso de herramientas de análisis de vulnerabilidades y técnicas de prueba de penetración.Conocimientos avanzados en Common Vulnerability Scoring System (CVSS).
Conocimientos avanzados en Common Weakness Enumeration (CWE).
Conocimiento y uso de metodologías de manejo de incidentes.
¿Por qué trabajar en Banco Ripley?
Capacitaciones y oportunidades de crecimiento profesional.Tasa preferencial en productos Banco Ripley.Descuentos en Tiendas Ripley.En Ripley y Banco Ripley valoramos la diversidad e inclusión.
En el marco de la Ley ******, te invitamos a postular y, si necesitas algún ajuste razonable durante el proceso, no dudes en indicarlo.
#J-*****-Ljbffr

📌 Ethical Hacker (Santiago)
🏢 Banco Ripley Chile
📍 Santiago