Rol de entrada a la función de arquitectura de seguridad, exigente y con rampa rápida: se espera que llegue con fundamentos sólidos, tome autonomía pronto y crezca hacia Semi Senior, siempre con la guía de un arquitecto más experimentado.

Propósito del cargo

Apoyar al equipo de arquitectura de seguridad mientras termina de formarse en el oficio. Es un rol de entrada, pero exigente: se espera que llegue con fundamentos sólidos y tome autonomía rápido, con la mira puesta en crecer hacia Semi Senior.

Todavía no toma decisiones de arquitectura por su cuenta, pero sí ejecuta tareas de soporte con criterio: documentar bien , preparar el material de las revisiones, dar seguimiento a los pendientes y absorber el porqué detrás de cada decisión de seguridad.

Responsabilidades principales

Apoyo al diseño

- Colaborar en los ejercicios de threat modeling : preparar los diagramas de flujo de datos, registrar las amenazas identificadas y ayudar a ordenarlas por riesgo, conducido por un arquitecto senior.
- Documentar decisiones, patrones y arquitecturas de referencia a partir de lo definido por el equipo, dejándolo claro y reutilizable.
- Investigar controles, servicios cloud u opciones técnicas cuando se necesita una comparación, y presentar los hallazgos ordenados.

Soporte al gobierno técnico

- Preparar el material de las revisiones de diseño y llevar registro de acuerdos y pendientes.
- Verificar contra las líneas base de hardening y las checklists existentes, escalando lo que no calce.
- Apoyar el seguimiento de hallazgos hasta su cierre,



confirmando que la remediación quedó aplicada.

Aprendizaje y colaboración

- Construir criterio de seguridad de forma activa: leer los estándares del equipo, entender los patrones y preguntar el porqué de las decisiones.
- Comunicar de forma clara y honesta el estado de sus tareas, incluyendo lo que no sabe o dónde necesita ayuda.
- Colaborar con desarrollo y operaciones en las tareas asignadas.

Requisitos

Formación y experiencia

- Estudiante de último año o titulado reciente en Ingeniería Informática, Civil Informática, Telecomunicaciones o afín. También válido un perfil autodidacta con proyectos demostrables.
- Entre 1 y 2 años de experiencia en seguridad, o en TI con foco evidente en seguridad (práctica profesional, primer empleo, laboratorios o CTFs). Fundamentos sólidos desde el inicio.
- Haber participado en revisiones de seguridad o threat modeling, aunque sea de forma acompañada.

Certificaciones

Security+Cloud FundamentalseJPTRutas de formación (ofensiva / cloud)

Al menos una obtenida o en curso

Conocimientos técnicos

Base esperada

- Fundamentos de seguridad : tríada CIA, autenticación vs. autorización,



privilegio mínimo y defensa en profundidad.
- Redes y protocolos : TCP/IP, DNS, HTTP/HTTPS y cómo funciona TLS a alto nivel.
- Cloud : IAM, red pública vs. privada y responsabilidad compartida; capaz de configurar recursos básicos en un proveedor.
- AppSec : reconoce las categorías del OWASP Top 10 Web en una revisión de código o de diseño, y qué mitiga cada una.
- Identidad : OAuth 2.1/OIDC y JWT; entiende el flujo y puede seguir o implementar uno básico con librerías.
- Scripting : al menos un lenguaje (Python, Bash o similar) para automatizar tareas de apoyo.

Deseables

- Curiosidad por la seguridad de IA/LLM y las arquitecturas modernas.
- Haber tocado alguna herramienta de análisis (un scanner, Burp, nmap), aunque sea en un lab.

Competencias

Técnicas (en desarrollo)

- Fundamentos de seguridad sólidos
- Documentación clara y ordenada
- Capacidad de investigar y sintetizar
- Pensamiento lógico y estructurado
- Scripting básico

Blandas

- Ganas reales de aprender
- Honestidad sobre lo que sabe y lo que no
- Atención al detalle
- Recibir feedback sin tomárselo personal
- Constancia y responsabilidad

Qué se espera en los primeros 12-18 meses

Autonomía creciente en tareas de documentación y seguimiento

Preparar por su cuenta el material de una revisión de diseño

Explicar los patrones de seguridad del equipo con sus palabras

Plan de formación con hitos claros hacia el nivel Semi Senior

#J-18808-Ljbffr

📌 Arquitecto/a de Ciberseguridad (Santiago)
🏢 oneNorma
📍 Santiago