Actuar como la unidad de respuesta rápida ante incidentes de ciberseguridad del Banco, enfocándose en la ejecución de playbooks, la realización de ejercicios de simulación (tabletops) y la respuesta técnica eficiente ante amenazas activas. El cargo es responsable de identificar brechas de visibilidad que impidan una respuesta oportuna y de promover la automatización de flujos de trabajo para optimizar los tiempos de contención y erradicación, asegurando la resiliencia operativa bajo el marco normativo bancario.
Responsabilidades Principales
Respuesta y Ejecución de Playbooks
- Liderar la contención, erradicación y recuperación de incidentes siguiendo los playbooks establecidos.
- Mantener y actualizar los flujos lógicos de respuesta ante nuevas amenazas detectadas en el ecosistema bancario.
- Coordinar con las áreas de infraestructura la ejecución de acciones correctivas inmediatas durante una crisis.
Entrenamiento y Resiliencia (Tabletops)
- Planificar ejercicios de simulación de incidentes críticos para evaluar la preparación de los equipos técnicos y de negocio.
- Generar informes de resultados de simulacros, detectando cuellos de botella en la comunicación y ejecución de procedimientos.
- Fomentar una cultura de respuesta ágil mediante entrenamientos basados en escenarios reales de amenazas a la banca.
Visibilidad y Mejora de Datos
- Auditar la calidad y disponibilidad de la telemetría (logs) para asegurar que el CSIRT cuente con los datos necesarios en caso de ataque.
- Identificar activos críticos o flujos de datos en la nube que actualmente no cuentan con la visibilidad necesaria para ser atendidos.
- Solicitar y validar la ingesta de nuevas fuentes de eventos hacia las plataformas de monitoreo.
Automatización de Respuesta
- Diseñar e implementar flujos automatizados para el triaje inicial de alertas y contención de amenazas conocidas.
- Desarrollar herramientas y scripts propios para acelerar el análisis de evidencia y la recuperación de servicios.
- Integrar capacidades de orquestación para asegurar que la respuesta sea consistente y medible.
Cumplimiento Normativo de Respuesta
- Garantizar que el registro de evidencias y la cronología de los incidentes cumplan con los requerimientos legales y regulatorios.
- Preparar informes post-morten técnicos que sirvan de base para las notificaciones regulatorias obligatorias.
- Asegurar que los niveles de servicio de respuesta (SLA) estén alineados con las expectativas de resiliencia del sector financiero.
Requisitos y Competencias
Título profesional de Ingeniería en Informática, Ingeniería Civil Informática, Ingeniería en Sistemas, Ingeniería en Redes y Networking, Ingeniería en Telecomunicaciones, Ingeniería eléctrica, Ingeniería Electrónica o carrera afín.
- Conocimientos sólidos en redes networking.
- Conocimientos sólidos en nube.
- Conocimientos sólidos en controles de ciberseguridad.
- Conocimientos sóiidos en gestión de vulnerabilidades.
- Conocimientos en Herramientas de monitoreo y observabilidad SIEM y SOAR.
- Gestión de incidentes, problemas y cambios (ITIL o marcos equivalentes).
- Gestión de proveedores tecnológicos asociados a la respuesta ante incidentes.
- Marcos de riesgo operacional y cumplimiento normativo de la industria financiera.
- Experiencia de al menos 5 años trabajando en ciberseguridad.
- Experiencia de al menos 3 años en respuesta ante incidentes, participando en la gestión de incidentes y escenarios de crisis tecnológica.
- Experiencia de al menos 1 año liderando.
- Experiencia en entornos de alta disponibilidad y misión crítica, idealmente en banca o industrias reguladas.
- Responsabilidad y confidencialidad en el manejo de información sensible.
- Capacidad de análisis y resolución de incidentes.
- Trabajo colaborativo con equipos técnicos y de ciberseguridad.
- Orientación a la mejora continua.
- Autonomía técnica bajo lineamientos definidos.
- Cumplimiento estricto de procedimientos y estándares.
- Inglés técnico intermedio (lectura y comprensión).
Beneficios
Contrato a plazo fijo por 6 meses, con posibilidad de indefinido según desempeño. Jornada de 40 horas semanales, de lunes a viernes, promoviendo el equilibrio entre vida personal y laboral.
Al integrarte a nuestra organización y contar con contrato indefinido, podrás acceder a los beneficios establecidos en el contrato colectivo vigente. Entre estos ventajas se incluyen:
- Bono por escolaridad
- Bonos por vacaciones
- Jardín infantil
- Sala cuna (modalidad normal y alternativa)
- Programa anual de becas de pregrado y postgrado
- Aguinaldos en fechas de festividades
- Acceso a balnearios BancoEstado con tarifas preferenciales
- Y otros beneficios pensados para tu bienestar y el de tu familia.
Nivel mínimo de educación: Universitario (Graduado)
¿Buscas trabajar en un lugar comprometido con el desarrollo integral de nuestro país?
Somos un Banco comprometido con acompañar a las personas y empresas del país, creando soluciones financieras innovadoras, sostenibles e inclusivas que contribuyan al progreso de la comunidad. Creemos que el éxito se construye con personas talentosas y apasionadas, por lo que promovemos un entorno de trabajo donde la innovación, la colaboración y el desarrollo profesional son parte de nuestro quehacer diario.
#J-18808-Ljbffr
📌 INGENIERO/A ESPECIALISTA- RESPUESTA A INCIDENTES DE CIBERSEGURIDAD. (Santiago)
🏢 Bancoestado
📍 Santiago
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.