¡Buscamos Ingeniero/a de Ciberseguridad para sumarse a nuestro equipo!
En Copec estamos buscando a un/a Líder Técnico de Seguridad de Aplicaciones y Proyectos para integrarse a la Gerencia de tecnología.
Incorporar la seguridad desde el diseño y durante el ciclo de vida de las aplicaciones y soluciones de Copec y sus filiales, acompañando a los equipos de desarrollo y líderes de producto.
Liderar técnicamente proyectos de ciberseguridad, revisar código y arquitecturas, y gestionar evaluaciones especializadas mediante recursos externos, asegurando que los hallazgos se traduzcan en acciones concretas y verificables.
Tus principales desafíos serán:
1. Incorporar seguridad desde el diseño:
Participar tempranamente en iniciativas de desarrollo y adquisición de soluciones.
Evaluar arquitecturas, flujos de datos, integraciones, autenticación, autorización y exposición de servicios.
Identificar amenazas y definir requisitos y recomendaciones de seguridad proporcionales a la criticidad de cada solución.
2. Revisar código y fortalecer el desarrollo seguro:
Realizar revisiones de seguridad de código, priorizando componentes críticos, cambios de mayor riesgo y hallazgos detectados por herramientas.
Mantener especial profundidad en arquitecturas AWS serverless, microservicios.
Revisar infraestructura como código para identificar permisos excesivos, exposición y configuraciones inseguras.
3. Gestionar hacking ético y evaluaciones especializadas:
Priorizar las evaluaciones según criticidad, cambios relevantes y exposición de las soluciones.
Definir con producto y proveedores los objetivos, alcance, condiciones, autorizaciones y restricciones de las pruebas.
Coordinar técnicamente al recurso externo y a los proveedores, supervisando actividades y calidad de los entregables.
Actuar como contraparte técnica entre quienes ejecutan las pruebas y los responsables de las soluciones.
4. Liderar proyectos de ciberseguridad:
Definir alcance, entregables, dependencias, planificación y criterios de aceptación de los proyectos asignados.
Coordinar a proveedores y áreas participantes, gestionando riesgos,



bloqueos y decisiones.
Participar en evaluaciones técnicas de soluciones y servicios.
5. Evaluar técnicamente proveedores y soluciones:
Evaluar los controles de ciberseguridad de proveedores y soluciones dentro del alcance asignado.
Revisar evidencias como evaluaciones de seguridad, informes de hacking ético, políticas y tratamiento de vulnerabilidades.
Identificar brechas y proponer requisitos o medidas de mitigación antes de la contratación o implementación.
6. Gestionar hallazgos y evidencias de su ámbito:
Mantener trazabilidad de hallazgos de aplicaciones, código, arquitectura y evaluaciones externas en Jira.
Gestionar los hallazgos de Security Scorecard que correspondan a su ámbito, coordinándose con la operación de ciberseguridad y/o operaciones TI de Copec y filiales.
Incorporar requisitos PCI DSS aplicables a los desarrollos dentro del alcance definido por la compañía.
¿Qué buscamos en ti?
Formación: Título profesional en Informática, Computación, Software, Ciberseguridad o carrera afín.
Experiencia: Entre 3 a más años de experiencia relevante en desarrollo de software, seguridad de aplicaciones o arquitectura de soluciones, incluyendo al menos tres años en funciones de seguridad de aplicaciones o desarrollo seguro.
Conocimientos técnicos indispensables:
Seguridad de aplicaciones web, móviles y APIs.
Revisión de código y comprensión de patrones de vulnerabilidad y medidas de corrección.
Seguridad de AWS Lambda y servicios asociados: permisos IAM, autenticación, autorización, secretos, dependencias, registros y protección de datos.
Conocimientos de Open ID Connect y OAuth
Lectura y revisión de infraestructura como código, especialmente CloudFormation.




Modelado de amenazas y evaluación de arquitecturas.
Prácticas OWASP y desarrollo seguro.
Análisis estático de código, análisis de dependencias, detección de secretos y pruebas dinámicas; capacidad para seleccionar e integrar controles según el contexto.
Repositorios, procesos CI/CD y criterios de seguridad para despliegues.
Metodologías de pruebas de seguridad, interpretación de evidencias y evaluación contextual de severidad.
Requisitos PCI DSS aplicables al desarrollo seguro y las pruebas de seguridad, dentro del alcance asignado.
En Copec la Diversidad e Inclusión entre sus trabajadores/as constituye un pilar fundamental para el desarrollo de una propuesta de valor sostenible y la vocación país que la caracteriza.
Buscamos fomentar la formación de equipos multidisciplinarios, diversos e inclusivos, donde las distintas opiniones, talentos, características y condiciones sean respetadas y valoradas de manera de fortalecer la Compañía y asegurar el logro de los objetivos estratégicos.
¡Te invitamos a ser parte de nuestro equipo!
Incentivos
Becas de estudios para ti y tu familia.
Posibilidad de optar por un permiso de tres meses sin goce de sueldo.
Días de permisos que la compañía te otorgará para que puedas utilizarlos en distintas ocasiones.
Convenios con gimnasios, hoteles, alimentos, servicios de telefonía, tecnología, mascotas, entre otros.
Programa de beneficios flexibles, el cual te brindará la posibilidad de disfrutar de diferentes experiencias y actividades en tu tiempo libre.
En Copec garantizamos la confidencialidad y seguridad de los datos personales de los/as candidatos.
La información proporcionada será utilizada exclusivamente para el proceso de selección y será tratada de acuerdo con la normativa de protección de datos vigente.
Los datos serán utilizados exclusivamente mientras dure el proceso de selección o por un período máximo de 6 meses, lo que ocurra primero, y serán eliminados una vez finalizado este.
Al postularte, aceptas el tratamiento de tus datos con estos fines.
#J-*****-Ljbffr

📌 Líder Técnico De Seguridad De Aplicaciones Y Proyectos (Santiago)
🏢 Copec
📍 Santiago