Buscamos Ingeniero/a de Ciberseguridad para sumarse a nuestro equipo En Copec estamos buscando a un/a Líder Técnico de Seguridad de Aplicaciones y Proyectos para integrarse a la Gerencia de tecnología. ¿Cuál será tu propósito? Incorporar la seguridad desde el diseño y durante el ciclo de vida de las aplicaciones y soluciones de Copec y sus filiales, acompañando a los equipos de desarrollo y líderes de producto. Liderar técnicamente proyectos de ciberseguridad, revisar código y arquitecturas, y gestionar evaluaciones especializadas mediante recursos externos, asegurando que los hallazgos se traduzcan en acciones concretas y verificables. Tus principales desafíos serán: 1. Incorporar seguridad desde el diseño:
• Participar tempranamente en iniciativas de desarrollo y adquisición de soluciones.
• Evaluar arquitecturas, flujos de datos, integraciones, autenticación, autorización y exposición de servicios.
• Identificar amenazas y definir requisitos y recomendaciones de seguridad proporcionales a la criticidad de cada solución. 2. Revisar código y fortalecer el desarrollo seguro:
• Realizar revisiones de seguridad de código, priorizando componentes críticos, cambios de mayor riesgo y hallazgos detectados por herramientas.
• Mantener especial profundidad en arquitecturas AWS serverless, microservicios.
• Revisar infraestructura como código para identificar permisos excesivos, exposición y configuraciones inseguras. 3. Gestionar hacking ético y evaluaciones especializadas:
• Priorizar las evaluaciones según criticidad, cambios relevantes y exposición de las soluciones.
• Definir con producto y proveedores los objetivos, alcance, condiciones, autorizaciones y restricciones de las pruebas.
• Coordinar técnicamente al recurso externo y a los proveedores, supervisando actividades y calidad de los entregables.
• Actuar como contraparte técnica entre quienes ejecutan las pruebas y los responsables de las soluciones. 4. Liderar proyectos de ciberseguridad:
• Definir alcance, entregables, dependencias, planificación y criterios de aceptación de los proyectos asignados.
• Coordinar a proveedores y áreas participantes, gestionando riesgos, bloqueos y decisiones.




• Participar en evaluaciones técnicas de soluciones y servicios. 5. Evaluar técnicamente proveedores y soluciones:
• Evaluar los controles de ciberseguridad de proveedores y soluciones dentro del alcance asignado.
• Revisar evidencias como evaluaciones de seguridad, informes de hacking ético, políticas y tratamiento de vulnerabilidades.
• Identificar brechas y proponer requisitos o medidas de mitigación antes de la contratación o implementación. 6. Gestionar hallazgos y evidencias de su ámbito:
• Mantener trazabilidad de hallazgos de aplicaciones, código, arquitectura y evaluaciones externas en Jira.
• Gestionar los hallazgos de Security Scorecard que correspondan a su ámbito, coordinándose con la operación de ciberseguridad y/o operaciones TI de Copec y filiales.
• Incorporar requisitos PCI DSS aplicables a los desarrollos dentro del alcance definido por la compañía. ¿Qué buscamos en ti?
• Formación: Título profesional en Informática, Computación, Software, Ciberseguridad o carrera afín.
•

Experiencia:
Entre 3 a más años de experiencia relevante en desarrollo de software, seguridad de aplicaciones o arquitectura de soluciones, incluyendo al menos tres años en funciones de seguridad de aplicaciones o desarrollo seguro. Conocimientos técnicos indispensables:
• Seguridad de aplicaciones web, móviles y APIs.
• Revisión de código y comprensión de patrones de vulnerabilidad y medidas de corrección.
• Seguridad de AWS Lambda y servicios asociados: permisos IAM, autenticación, autorización, secretos, dependencias, registros y protección de datos.
• Conocimientos de Open ID Connect y OAuth
• Lectura y revisión de infraestructura como código, especialmente CloudFormation.
• Modelado de amenazas y evaluación de arquitecturas.
• Prácticas OWASP y desarrollo seguro.




• Análisis estático de código, análisis de dependencias, detección de secretos y pruebas dinámicas; capacidad para seleccionar e integrar controles según el contexto.
• Repositorios, procesos CI/CD y criterios de seguridad para despliegues.
• Metodologías de pruebas de seguridad, interpretación de evidencias y evaluación contextual de severidad.
• Requisitos PCI DSS aplicables al desarrollo seguro y las pruebas de seguridad, dentro del alcance asignado.
• Inglés técnico para comprender documentación, código e informes. En Copec la Diversidad e Inclusión entre sus trabajadores/as constituye un pilar fundamental para el desarrollo de una propuesta de valor sostenible y la vocación país que la caracteriza. Buscamos fomentar la formación de equipos multidisciplinarios, diversos e inclusivos, donde las distintas opiniones, talentos, características y condiciones sean respetadas y valoradas de manera de fortalecer la Compañía y asegurar el logro de los objetivos estratégicos. Te invitamos a ser parte de nuestro equipo Ventajas
• Becas de estudios para ti y tu familia.
• Centro de Salud.
• Posnatal flexible.
• Posibilidad de optar por un permiso de tres meses sin goce de sueldo.
• Días de permisos que la compañía te otorgará para que puedas utilizarlos en distintas ocasiones.
• Convenios con gimnasios, hoteles, alimentos, servicios de telefonía, tecnología, mascotas, entre otros.
• Programa de beneficios flexibles, el cual te brindará la posibilidad de disfrutar de diferentes experiencias y actividades en tu tiempo libre.
• Actividades extraprogramáticas.
• Y muchos más En Copec garantizamos la confidencialidad y seguridad de los datos personales de los/as candidatos. La información proporcionada será utilizada exclusivamente para el proceso de selección y será tratada de acuerdo con la normativa de protección de datos vigente. Los datos serán utilizados exclusivamente mientras dure el proceso de selección o por un período máximo de 6 meses, lo que ocurra primero, y serán eliminados una vez finalizado este. Al postularte, aceptas el tratamiento de tus datos con estos fines.

📌 Líder Técnico de Seguridad de Aplicaciones y Proyectos (Monte Patria)
🏢 Copec
📍 Monte Patria