pLa principal misión del cargo es garantizar la resiliencia de los activos de información del Banco y sus filiales mediante el descubrimiento técnico y proactivo de hallazgos de seguridad en todos los ecosistemas tecnológicos, con especial énfasis en arquitecturas Cloud y aplicaciones. A través de la identificación temprana de vulnerabilidades, la evaluación continua de la superficie de exposición y la integración de la seguridad desde el diseño, anticipar vectores de ataque modernos y diseñar propuestas de remediación eficaces que aseguren la confidencialidad, integridad y disponibilidad del negocio. En este rol tendrás la posibilidad de 1. Ejecutar el descubrimiento técnico y proactivo en entornos Cloud y OnPremiseEvaluar continuamente la infraestructura tecnológica, con foco experto en la postura de seguridad de los entornos de nube Azure, AWS, Google Cloud y ecosistemas corporativos del Banco y sus filiales, para identificar debilidades de configuración y brechas de seguridad de forma anticipada.2. Evaluar la superficie de exposición corporativaGestionar de manera constante la huella digital y tecnológica del Banco y sus filiales gestión de la superficie de ataque externa e interna para descubrir activos no controlados, servicios expuestos y vulnerabilidades emergentes, anticipándose a las tácticas y vectores de ataque modernos.3. Identificar vulnerabilidades complejas en la capa aplicativaEjecutar o liderar evaluaciones técnicas profundas como revisión de arquitecturas y análisis de vulnerabilidades en código para detectar riesgos críticos que puedan comprometer la confidencialidad, integridad y disponibilidad de las aplicaciones críticas del negocio.4. Establecer estándares de hardeningDefinir y transferir lineamientos técnicos de configuración segura hardening para infraestructura, entornos Cloud y APIs,



actuando como referente para que los equipos de tecnología, operaciones y desarrollo puedan corregir las vulnerabilidades y desplegar soluciones que reduzcan la superficie de ataque desde su origen. Para tener éxito en esta posición necesitas Título profesional universitario de Ingeniería en Computación, Informática, Cloud o carrera afín.Experiencia mínima de 4 a 5 años en roles técnicos de ciberseguridad, seguridad aplicativa o arquitectura de seguridad en la nube.Certificación técnica de alto nivel CISSP Certified Information Systems Security Professional.Sólidos conocimientos en Frameworks y Estándares de Seguridad NIST, OWASP, ISO 27001, Cloud Security Alliance, CIS Controls, etc..Dominio avanzado de los principales proveedores Cloud del mercado Microsoft Azure, AWS y Google Cloud y del modelo de Responsabilidad Compartida.Conocimiento sólido en herramientas y metodologías de Postura de Seguridad en la Nube CSPM y Gestión de la Superficie de Ataque Externa EASM.Dominio de vulnerabilidades web y de servicios según los estándares OWASP Top 10 y OWASP API Security Top 10.Manejo de idioma inglés a nivel intermedio o avanzado capacidad de interpretación de documentación técnica, reportes de vulnerabilidades y asesoría especializada. Es aún mejor si tienes Certificaciones deseables complementarias en Cloud o seguridad aplicada CCSP Certified Cloud Security Professional, Azure Security Engineer AZ500, AWS Certified Security Specialty, o Google Professional Cloud Security Engineer. p
Bolsa de trabajo Chile ofrecemos puesto de Ingeniero a Ciberseguridad para el sector de Contabilidad Finanzas en la empresa Banco de Crédito e Inversiones de Santiago Centro. Salario acorde a tu experiencia y al salario medio del sector. Actualiza ahora tu currículum vitae y postúlate a este empleo. Tipo de empleo Jornada de 40 horas semanales.

📌 Ingeniero a Ciberseguridad (Santiago)
🏢 Banco De Crédito E Inversiones
📍 Santiago