Ingeniero Senior de Protección de la Aplicación

Acerca del empleo:

En Inside Security el compromiso con la ética y la excelencia en seguridad informática es nuestra firma. Valoramos tu talento y experiencia, ofreciendo un ambiente de crecimiento continuo. Únete a nosotros para seguir marcando la diferencia juntos en la protección de datos y la seguridad empresarial. Tu contribución es fundamental para nuestro éxito!

Beneficios

- Bono de vacaciones para que puedas disfrutar al máximo!
- 1/2 día libre en la fecha de tu cumpleaños.
- Aguinaldo de Fiestas Patrias y Navidad.
- Un excelente clima laboral donde sentirás desde el minuto 0 la integración y colaboración de todo el equipo.
- 5 días libres que podrás utilizar como tú quieras durante el año (sujeto al tipo de contrato).
- Múltiples beneficios a través de la Caja de Compensación Los Andes.
- Ajuste salarial por cambio del IPC.
- Seguro Complementario y Oncológico (sujeto al tipo de contrato).

Modalidad

Híbrida, con alta flexibilidad (3 días remoto / 2 presencial). Disponibilidad para asistir a servicios presenciales en clientes. Requisito excluyente: residencia en Santiago de Chile. Deseable: contar con vehículo propio para movilización (no excluyente). Disponibilidad para viajar: eventualmente dentro y fuera del país.

Certificaciones

Mínimo 3 certificaciones relevantes del rubro. Requisito excluyente: contar con certificaciones ofensivas como OSCP, OSWE y/o GPENT. Deseable: otras certificaciones como eWPT, eWPTx, eMAPT, eCPPT, CRTP, CPTS, CWES, entre otras.

Responsabilidades

- Realizar pruebas de penetración para evaluar la resistencia de las aplicaciones a ataques.
- Desarrollar y mantener políticas de seguridad específicas para el desarrollo de software.




- Colaborar con equipos de respuesta a incidentes para mitigar y documentar las amenazas identificadas.
- Evaluar y seleccionar soluciones de seguridad para integrarse en el ciclo de desarrollo de software.
- Realizar investigaciones sobre nuevas amenazas y vulnerabilidades específicas de la industria.
- Realizar acompañamiento de desarrollo seguro en los distintos equipos o células ágiles.
- Evaluación de seguridad de infraestructura industrial, incluyendo redes, PLC, RTU, HMI, SCADA y otros componentes de automatización.
- Identificación y análisis de vulnerabilidades en protocolos industriales (Modbus, DNP3, OPC, Profinet, Ethernet/IP, entre otros).
- Elaboración de informes técnicos con hallazgos, evidencias y recomendaciones de mitigación orientadas a entornos industriales.
- Conocimiento y aplicación de buenas prácticas y marcos de referencia como ISA/IEC 62443, NIST SP 800-82 o equivalentes.
- Capacidad para ejecutar evaluaciones de seguridad minimizando el impacto operacional sobre procesos críticos.

Conocimientos técnicos

- Seguridad de aplicaciones: Web, mobile y APIs.
- Infraestructura y networking.
- Seguridad WiFi.
- Phishing y social engineering.
- Cloud (AWS, Azure o GCP).
- Contenedores y DevSecOps.
- Evaluaciones en distintos entornos y laboratorios.

Habilidades blandas

- Excelentes habilidades comunicacionales.
- Capacidad de presentar hallazgos técnicos de forma clara para clientes no técnicos.
- Participación en reuniones con clientes.
- Perfil híbrido entre ejecución técnica y gestión de proyectos asignados.

Deseables (plus)

- Conocimientos generales en ciberseguridad (assessments, auditorías, etc.).
- Experiencia en marcos normativos como ISO 27001 y/o Ley Marco de Ciberseguridad en Chile.

#J-18808-Ljbffr

📌 Ingeniero Senior de Protección de la Aplicación (Santiago)
🏢 Inside Security
📍 Santiago