Descripción del proyecto

FillUp es una plataforma tecnológica orientada a digitalizar la gestión de operaciones logísticas entre clientes y transportistas.

Las personas interesadas pueden postular directamente a través de esta oferta laboral o enviar su currículum al correo [email]

Buscamos un/a profesional junior o recién egresado/a para realizar una evaluación inicial de ciberseguridad de nuestra plataforma web, actualmente desarrollada con ReactJS, Python/Django, PostgreSQL y desplegada en Google Cloud Platform.

La persona seleccionada deberá analizar la aplicación, su infraestructura y sus principales controles de seguridad, entregando un informe técnico con los riesgos detectados, evidencias, nivel de criticidad y recomendaciones de mejora.

Las recomendaciones deberán ser concretas, priorizadas y técnicamente ejecutables. Eventualmente, se podrá acordar la implementación o acompañamiento de las correcciones propuestas.

Principales actividades
Revisar la arquitectura general y superficie de exposición de la plataforma.
Evaluar autenticación, autorización, permisos y manejo de sesiones.
Analizar APIs, validaciones de entrada y tratamiento de errores.
Revisar dependencias, credenciales, secretos y variables de ambiente.
Evaluar configuraciones generales de seguridad en Google Cloud Platform.
Revisar accesos a PostgreSQL, registros, respaldos y trazabilidad.
Realizar una evaluación basada en buenas prácticas y OWASP Top 10.
Preparar un informe ejecutivo y técnico.
Clasificar hallazgos según criticidad, impacto y esfuerzo de corrección.
Proponer una hoja de ruta de mejoras y estimar su esfuerzo.
Coordinarse con los desarrolladores frontend y backend.

Las pruebas deberán realizarse exclusivamente sobre ambientes y componentes autorizados por FillUp,



evitando cualquier intervención destructiva o no acordada.

Requisitos
Egresado/a, titulado/a de Ciberseguridad, Ingeniería Informática, Redes, Programación o carrera afín.
Conocimientos de seguridad de aplicaciones web y OWASP.
Conocimientos generales de APIs REST, bases de datos y servicios cloud.
Conocimientos básicos de Python/Django, ReactJS o PostgreSQL.
Manejo básico de herramientas de análisis de vulnerabilidades.
Capacidad para documentar hallazgos y explicar riesgos de manera clara.
Responsabilidad y manejo confidencial de la información.

Se considerarán proyectos académicos, laboratorios, certificaciones, prácticas, repositorios y experiencias personales demostrables.

Condiciones del servicio
Prestación de servicios mediante boleta de honorarios.
Duración inicial estimada: 3 meses.
Modalidad principalmente remota.
Alcance, dedicación, entregables y planificación acordados antes del inicio.
Posibilidad de ampliar el servicio para implementar o acompañar las correcciones.
Trabajo colaborativo con otros profesionales técnicos del proyecto.
Uso de inteligencia artificial

Se espera que la persona seleccionada utilice responsablemente herramientas de inteligencia artificial como apoyo para el análisis, documentación, revisión y control de calidad.

El uso de estas herramientas no reemplaza el criterio técnico ni reduce la responsabilidad sobre los entregables. La persona deberá revisar, validar y respaldar todos los resultados obtenidos, manteniendo plena responsabilidad sobre su calidad, seguridad y cumplimiento.

No se podrán ingresar credenciales, información confidencial, datos personales ni código sensible en herramientas no autorizadas por FillUp.

Las personas interesadas pueden postular directamente a través de esta oferta laboral o enviar su currículum al correo [email]

www.fillup.cl

📌 Analista Junior de Ciberseguridad Aplicada – Proyecto 3 meses (Región Metropolitana)
🏢 FILLUP
📍 Región Metropolitana