¡Buscamos Ingeniero/a de Ciberseguridad para sumarse a nuestro equipo!

En Copec estamos buscando a un/a Líder Técnico de Seguridad de Aplicaciones y Proyectos para integrarse a la Gerencia de tecnología.

¿Cuál será tu propósito?

Incorporar la seguridad desde el diseño y durante el ciclo de vida de las aplicaciones y soluciones de Copec y sus filiales, acompañando a los equipos de desarrollo y líderes de producto. Liderar técnicamente proyectos de ciberseguridad, revisar código y arquitecturas, y gestionar evaluaciones especializadas mediante recursos externos, asegurando que los hallazgos se traduzcan en acciones concretas y verificables.

Tus principales desafíos serán:

1. Incorporar seguridad desde el diseño:

- Participar tempranamente en iniciativas de desarrollo y adquisición de soluciones.
- Evaluar arquitecturas, flujos de datos, integraciones, autenticación, autorización y exposición de servicios.
- Identificar amenazas y definir requisitos y recomendaciones de seguridad proporcionales a la criticidad de cada solución.

2. Revisar código y fortalecer el desarrollo seguro:

- Realizar revisiones de seguridad de código, priorizando componentes críticos, cambios de mayor riesgo y hallazgos detectados por herramientas.
- Mantener especial profundidad en arquitecturas AWS serverless, microservicios.
- Revisar infraestructura como código para identificar permisos excesivos, exposición y configuraciones inseguras.

3. Gestionar hacking ético y evaluaciones especializadas:

- Priorizar las evaluaciones según criticidad, cambios relevantes y exposición de las soluciones.
- Definir con producto y proveedores los objetivos, alcance, condiciones, autorizaciones y restricciones de las pruebas.
- Coordinar técnicamente al recurso externo y a los proveedores, supervisando actividades y calidad de los entregables.
- Actuar como contraparte técnica entre quienes ejecutan las pruebas y los responsables de las soluciones.

4. Liderar proyectos de ciberseguridad:

- Definir alcance, entregables, dependencias, planificación y criterios de aceptación de los proyectos asignados.
- Coordinar a proveedores y áreas participantes, gestionando riesgos, bloqueos y decisiones.




- Participar en evaluaciones técnicas de soluciones y servicios.

5. Evaluar técnicamente proveedores y soluciones:

- Evaluar los controles de ciberseguridad de proveedores y soluciones dentro del alcance asignado.
- Revisar evidencias como evaluaciones de seguridad, informes de hacking ético, políticas y tratamiento de vulnerabilidades.
- Identificar brechas y proponer requisitos o medidas de mitigación antes de la contratación o implementación.

6. Gestionar hallazgos y evidencias de su ámbito:

- Mantener trazabilidad de hallazgos de aplicaciones, código, arquitectura y evaluaciones externas en Jira.
- Gestionar los hallazgos de Security Scorecard que correspondan a su ámbito, coordinándose con la operación de ciberseguridad y/o operaciones TI de Copec y filiales.
- Incorporar requisitos PCI DSS aplicables a los desarrollos dentro del alcance definido por la compañía.

¿Qué buscamos en ti?

- Formación: Título profesional en Informática, Computación, Software, Ciberseguridad o carrera afín.
- Experiencia: Entre 3 a más años de experiencia relevante en desarrollo de software, seguridad de aplicaciones o arquitectura de soluciones, incluyendo al menos tres años en funciones de seguridad de aplicaciones o desarrollo seguro.

Conocimientos técnicos indispensables:

- Seguridad de aplicaciones web, móviles y APIs.
- Revisión de código y comprensión de patrones de vulnerabilidad y medidas de corrección.
- Seguridad de AWS Lambda y servicios asociados: permisos IAM, autenticación, autorización, secretos, dependencias, registros y protección de datos.
- Conocimientos de Open ID Connect y OAuth
- Lectura y revisión de infraestructura como código, especialmente CloudFormation.
- Modelado de amenazas y evaluación de arquitecturas.
- Prácticas OWASP y desarrollo seguro.




- Análisis estático de código, análisis de dependencias, detección de secretos y pruebas dinámicas; capacidad para seleccionar e integrar controles según el contexto.
- Repositorios, procesos CI/CD y criterios de seguridad para despliegues.
- Metodologías de pruebas de seguridad, interpretación de evidencias y evaluación contextual de severidad.
- Requisitos PCI DSS aplicables al desarrollo seguro y las pruebas de seguridad, dentro del alcance asignado.
- Inglés técnico para comprender documentación, código e informes.

En Copec la Diversidad e Inclusión entre sus trabajadores/as constituye un pilar fundamental para el desarrollo de una propuesta de valor sostenible y la vocación país que la caracteriza. Buscamos fomentar la formación de equipos multidisciplinarios, diversos e inclusivos, donde las distintas opiniones, talentos, características y condiciones sean respetadas y valoradas de manera de fortalecer la Compañía y asegurar el logro de los objetivos estratégicos.

¡Te invitamos a ser parte de nuestro equipo!

Beneficios

- Becas de estudios para ti y tu familia.
- Centro de Salud.
- Posnatal versátil.
- Posibilidad de optar por un permiso de tres meses sin goce de sueldo.
- Días de permisos que la compañía te otorgará para que puedas utilizarlos en distintas ocasiones.
- Convenios con gimnasios, hoteles, alimentos, servicios de telefonía, tecnología, mascotas, entre otros.
- Programa de beneficios flexibles, el cual te brindará la posibilidad de disfrutar de diferentes experiencias y actividades en tu tiempo libre.
- Actividades extraprogramáticas.
- Y muchos más!

En Copec garantizamos la confidencialidad y seguridad de los datos personales de los/as candidatos. La información proporcionada será utilizada exclusivamente para el proceso de selección y será tratada de acuerdo con la normativa de protección de datos vigente. Los datos serán utilizados exclusivamente mientras dure el proceso de selección o por un período máximo de 6 meses, lo que ocurra primero, y serán eliminados una vez finalizado este.

Al postularte, aceptas el tratamiento de tus datos con estos fines.

📌 Líder Técnico de Seguridad de Aplicaciones y Proyectos (Monte Patria)
🏢 Copec
📍 Monte Patria