07 ago
|
Bancoestado
|
Santiago
07 ago
Bancoestado
Santiago
Actuar como la unidad de respuesta rápida ante incidentes de ciberseguridad del Banco, enfocándose en la ejecución de playbooks, la realización de ejercicios de simulación (tabletops) y la respuesta técnica eficiente ante amenazas activas. El cargo es responsable de identificar brechas de visibilidad que impidan una respuesta oportuna y de promover la automatización de flujos de trabajo para optimizar los tiempos de contención y erradicación, asegurando la resiliencia operativa bajo el marco normativo bancario.
Responsabilidades Principales
Respuesta y Ejecución de Playbooks
- Liderar la contención, erradicación y recuperación de incidentes siguiendo los playbooks establecidos.
- Mantener y actualizar los flujos lógicos de respuesta ante nuevas amenazas detectadas en el ecosistema bancario.
- Coordinar con las áreas de infraestructura la ejecución de acciones correctivas inmediatas durante una crisis.
Entrenamiento y Resiliencia (Tabletops)
- Planificar ejercicios de simulación de incidentes críticos para evaluar la preparación de los equipos técnicos y de negocio.
- Generar informes de resultados de simulacros, detectando cuellos de botella en la comunicación y ejecución de procedimientos.
- Fomentar una cultura de respuesta ágil mediante entrenamientos basados en escenarios reales de amenazas a la banca.
Visibilidad y Mejora de Datos
- Auditar la calidad y disponibilidad de la telemetría (logs) para asegurar que el CSIRT cuente con los datos necesarios en caso de ataque.
- Identificar activos críticos o flujos de datos en la nube que actualmente no cuentan con la visibilidad necesaria para ser atendidos.
- Solicitar y validar la ingesta de nuevas fuentes de eventos hacia las plataformas de monitoreo.
Automatización de Respuesta
- Diseñar e implementar flujos automatizados para el triaje inicial de alertas y contención de amenazas conocidas.
- Desarrollar herramientas y scripts propios para acelerar el análisis de evidencia y la recuperación de servicios.
- Integrar capacidades de orquestación para asegurar que la respuesta sea consistente y medible.
Cumplimiento Normativo de Respuesta
- Garantizar que el registro de evidencias y la cronología de los incidentes cumplan con los requerimientos legales y regulatorios.
- Preparar informes post-morten técnicos que sirvan de base para las notificaciones regulatorias obligatorias.
- Asegurar que los niveles de servicio de respuesta (SLA) estén alineados con las expectativas de resiliencia del sector financiero.
Requisitos y Competencias
Título cualificado de Ingeniería en Informática, Ingeniería Civil Informática, Ingeniería en Sistemas, Ingeniería en Redes y Networking, Ingeniería en Telecomunicaciones, Ingeniería eléctrica, Ingeniería Electrónica o carrera afín.
- Conocimientos sólidos en redes networking.
- Conocimientos sólidos en nube.
- Conocimientos sólidos en controles de ciberseguridad.
- Conocimientos sóiidos en gestión de vulnerabilidades.
- Conocimientos en Herramientas de monitoreo y observabilidad SIEM y SOAR.
- Gestión de incidentes, problemas y cambios (ITIL o marcos equivalentes).
- Gestión de proveedores tecnológicos asociados a la respuesta ante incidentes.
- Marcos de riesgo operacional y cumplimiento normativo de la industria financiera.
- Experiencia de al menos 5 años trabajando en ciberseguridad.
- Experiencia de al menos 3 años en respuesta ante incidentes, participando en la gestión de incidentes y escenarios de crisis tecnológica.
- Experiencia de al menos 1 año liderando.
- Experiencia en entornos de alta disponibilidad y misión crítica, idealmente en banca o industrias reguladas.
- Responsabilidad y confidencialidad en el manejo de información sensible.
- Capacidad de análisis y resolución de incidentes.
- Trabajo colaborativo con equipos técnicos y de ciberseguridad.
- Orientación a la mejora continua.
- Autonomía técnica bajo lineamientos definidos.
- Cumplimiento estricto de procedimientos y estándares.
- Inglés técnico intermedio (lectura y comprensión).
Beneficios
Contrato a plazo fijo por 6 meses, con posibilidad de indefinido según desempeño. Jornada de 40 horas semanales, de lunes a viernes, promoviendo el equilibrio entre vida personal y laboral.
Al integrarte a nuestra organización y contar con contrato indefinido, podrás acceder a los beneficios establecidos en el contrato colectivo vigente. Entre estos beneficios se incluyen:
- Bono por escolaridad
- Bonos por vacaciones
- Jardín infantil
- Sala cuna (modalidad normal y alternativa)
- Programa anual de becas de pregrado y postgrado
- Aguinaldos en fechas de festividades
- Acceso a balnearios BancoEstado con tarifas preferenciales
- Y otros beneficios pensados para tu bienestar y el de tu familia.
Nivel mínimo de educación: Universitario (Graduado)
¿Buscas trabajar en un lugar comprometido con el desarrollo integral de nuestro país?
Somos un Banco comprometido con acompañar a las personas y empresas del país, creando soluciones financieras innovadoras, sostenibles e inclusivas que contribuyan al progreso de la comunidad. Creemos que el éxito se construye con personas talentosas y apasionadas, por lo que promovemos un entorno de trabajo donde la innovación, la colaboración y el desarrollo profesional son parte de nuestro quehacer diario.
#J-18808-Ljbffr
📌 INGENIERO/A ESPECIALISTA- RESPUESTA A INCIDENTES DE CIBERSEGURIDAD. (Santiago)
🏢 Bancoestado
📍 Santiago