Rol de entrada a la función de arquitectura de seguridad, exigente y con rampa rápida: se espera que llegue con fundamentos sólidos, tome autonomía pronto y crezca hacia Semi Senior, siempre con la guía de un arquitecto más experimentado.

Propósito del cargo

Apoyar al equipo de arquitectura de seguridad mientras termina de formarse en el oficio. Es un rol de entrada, pero exigente: se espera que llegue con fundamentos sólidos y tome autonomía veloz, con la mira puesta en crecer hacia Semi Senior.

Todavía no toma decisiones de arquitectura por su cuenta, pero sí ejecuta tareas de soporte con criterio: documentar bien, preparar el material de las revisiones, dar seguimiento a los pendientes y absorber el porqué detrás de cada decisión de seguridad.

Responsabilidades principalesApoyo al diseño

Colaborar en los ejercicios de threat modeling: preparar los diagramas de flujo de datos, registrar las amenazas identificadas y ayudar a ordenarlas por riesgo, conducido por un arquitecto senior.

Documentar decisiones, patrones y arquitecturas de referencia a partir de lo definido por el equipo, dejándolo claro y reutilizable.

Investigar controles, servicios cloud u opciones técnicas cuando se necesita una comparación, y presentar los hallazgos ordenados.

Soporte al gobierno técnico

Preparar el material de las revisiones de diseño y llevar registro de acuerdos y pendientes.

Verificar contra las líneas base de hardening y las checklists existentes, escalando lo que no calce.

Apoyar el seguimiento de hallazgos hasta su cierre, confirmando que la remediación quedó aplicada.

Aprendizaje y colaboración

Construir criterio de seguridad de forma activa: leer los estándares del equipo, entender los patrones y preguntar el porqué de las decisiones.

Comunicar de forma clara y honesta el estado de sus tareas, incluyendo lo que no sabe o dónde necesita ayuda.

Colaborar con desarrollo y operaciones en las tareas asignadas.

RequisitosFormación y experiencia





Estudiante de último año o titulado reciente en Ingeniería Informática, Civil Informática, Telecomunicaciones o afín. También válido un perfil autodidacta con proyectos demostrables.

Entre 1 y 2 años de experiencia en seguridad, o en TI con foco claro en seguridad (práctica profesional, primer empleo, laboratorios o CTFs). Fundamentos sólidos desde el inicio.

Haber participado en revisiones de seguridad o threat modeling, aunque sea de forma acompañada.

Certificaciones

Security+Cloud FundamentalseJPTRutas de formación (ofensiva / cloud)

Al menos una obtenida o en curso

Conocimientos técnicosBase esperada

Fundamentos de seguridad: tríada CIA, autenticación vs. autorización, privilegio mínimo y defensa en profundidad.

Redes y protocolos: TCP/IP, DNS, HTTP/HTTPS y cómo funciona TLS a alto nivel.

Cloud: IAM, red pública vs. privada y responsabilidad compartida; capaz de configurar recursos básicos en un proveedor.

AppSec: reconoce las categorías del OWASP Top 10 Web en una revisión de código o de diseño, y qué mitiga cada una.

Identidad: OAuth 2.1/OIDC y JWT; entiende el flujo y puede seguir o implementar uno básico con librerías.

Scripting: al menos un lenguaje (Python, Bash o similar) para automatizar tareas de apoyo.

Deseables

Curiosidad por la seguridad de IA/LLM y las arquitecturas modernas.

Haber tocado alguna herramienta de análisis (un scanner, Burp, nmap), aunque sea en un lab.

CompetenciasTécnicas (en desarrollo)

Fundamentos de seguridad sólidos

Documentación clara y ordenada

Capacidad de investigar y sintetizar

Pensamiento lógico y estructurado

Scripting básico

Blandas

Ganas reales de aprender

Honestidad sobre lo que sabe y lo que no

Atención al detalle

Recibir feedback sin tomárselo personal

Constancia y responsabilidad Qué se espera en los primeros 12-18 meses

Autonomía creciente en tareas de documentación y seguimiento

Preparar por su cuenta el material de una revisión de diseño

Explicar los patrones de seguridad del equipo con sus palabras

Plan de formación con hitos claros hacia el nivel Semi Senior

📌 Arquitecto/a de Ciberseguridad (Santiago)
🏢 oneNorma
📍 Santiago