Offensive Security Engineer
Hace 7 años comenzamos con un equipo de menos de 10 personas y hoy ya somos más de 1200 bukers trabajando día a día para tener el Software de Gestión de Personas más completo del mercado. Esto, gracias a que hemos mantenido nuestro espíritu innovador y nuestra pasión por la tecnología y la excelencia. Además, nos encontramos presentes en Chile, Colombia, Perú, México… ¡y próximamente Brasil!
Te compartimos un video para que puedas ver cómo vivimos el día a día en Buk:
https://www.buk.cl/quienes-somos
En Buk, estamos buscando una persona para el cargo Offensive Secutiry Engineer, que sea apasionada@ por lo que hace, con growth mindset, que piense “fuera de la caja” y quiera ir más allá. Alguien que no le tema a los desafíos, que trabaje de manera ágil, superando los obstáculos y aprendiendo de los errores. Buscamos una persona que valore nuestra cultura de excelencia, donde la exigencia y el trabajo colaborativo se unen para impactar en todos los clientes.
¿Qué te espera?
En Buk, la seguridad de nuestros clientes es nuestra principal prioridad. Por eso, buscamos un Offensive Security Engineer con una mentalidad proactiva para fortalecer nuestra gestión de vulnerabilidades y monitoreo de seguridad.
En este rol, serás responsable de realizar pruebas de penetración y análisis de seguridad ofensiva, emulando las tácticas de atacantes reales para identificar y explotar posibles debilidades en nuestros sistemas y aplicaciones. Trabajarás estrechamente con los equipos de desarrollo y operaciones para proporcionar información crítica que permita mitigar riesgos, mejorar nuestras defensas y garantizar la protección de los datos de nuestros clientes.
- Liderar la ejecución de pruebas de penetración.
- Analizar vulnerabilidades y proponer soluciones.
- Monitorear activamente el panorama de amenazas.
- Impulsar la cultura de seguridad en Buk.
- Contribuir a la mejora continua.
- Evaluar y fortalecer la seguridad del ecosistema Buk.
- Gestionar el riesgo de ciberseguridad.
- Elaborar informes y métricas.
¿Qué buscamos?
- Licenciatura en Ingeniería, Ciencias de la Computación, Seguridad de la Información o algún campo relacionado.
- 2 años de experiencia en seguridad ofensiva, incluyendo pruebas de penetración, análisis de vulnerabilidades y hacking ético.
- Experiencia en la realización de pruebas de penetración en aplicaciones web, móviles y de infraestructura.
- Familiaridad con metodologías de pruebas de penetración (ej. OWASP, PTES, NIST SP 800-115).
- Sólidos conocimientos en sistemas operativos (Windows, Linux, macOS).
- Dominio de herramientas y técnicas de hacking ético (ej. Metasploit, Burp Suite, Nmap).
- Comprensión de protocolos de red y seguridad (TCP/IP, HTTP, SSL/TLS).
- Familiaridad con lenguajes de scripting (Python, Bash, PowerShell).
- Conocimiento de tecnologías cloud (AWS) y arquitecturas cloud.
¿Qué ofrecemos?
- Cultura de Innovación: Libertad para proponer nuevas ideas y estrategias que impacten directamente en nuestra misión.
- Desarrollo profesional: Trabajarás junto a un equipo de talento excepcional que te permitirá potenciar tus habilidades y crecer profesionalmente. Además, contarás con una plan de carrera para que puedas alcanzar tu potencial y crecer dentro de Buk.
- Potenciamos tu aprendizaje: ¡Te ofrecemos más de 400 cursos a través de nuestra plataforma Bukplay para que puedas aprender y capacitarte en lo que tú quieras!
- Programa 'Buk Culture Internship' y 'Exchange': Postula y participa de intercambios culturales en los países donde operamos.
- Flexibilidad con Responsabilidad: Tendrás la flexibilidad de trabajar desde donde te sientas más cómodo, siempre con la responsabilidad de alcanzar los objetivos.
- Beneficios Revolucionarios: Desde vacaciones ilimitadas, stock options y 5 semanas de post natal parental, y un plan de beneficios con puntos personalizado
Analista en Ciberseguridad
Agile Cybersecurity es una empresa líder en el campo de la ciberseguridad, especializada en proporcionar soluciones avanzadas para la protección de datos y sistemas informáticos. Nos enfocamos en ofrecer servicios de evaluación de vulnerabilidades, pruebas de penetración, gestión de incidentes y desarrollo de estrategias de seguridad personalizadas para nuestros clientes. Nuestro equipo de expertos utiliza tecnologías de vanguardia y metodologías ágiles para garantizar la seguridad y la continuidad del negocio de las organizaciones que confían en nosotros.
Actualmente estamos en búsqueda de un Analista de Ciberseguridad que ingrese a trabajar con uno de nuestros clientes del sector bancario.
Responsabilidades
- Evaluar el entorno de seguridad actual y recomendar mejoras.
- Seleccionar proveedores de XDR y personalizar flujos de trabajo de detección y respuesta.
- Integrar XDR con las herramientas de seguridad existentes.
- Capacitar al equipo de seguridad en mejores prácticas y herramientas de ciberseguridad.
- Definir y ejecutar líneas base de ciberseguridad.
- Atender solicitudes relacionadas con la seguridad y apoyar en la gestión de cambios.
- Informar sobre el cumplimiento con reguladores y clientes.
- Dar seguimiento a proyectos de ciberseguridad y utilizar tecnologías como CrowdStrike XDR.
Tu proactividad y autogestión serán clave para adaptarte a un entorno dinámico y cumplir con los objetivos del cargo.
Requisitos del Puesto
Buscamos candidatos que cumplan con los siguientes requisitos:
- Título en informática o electrónica de nivel profesional o universitario.
- Experiencia y conocimientos en tecnologías de ciberseguridad, incluyendo CrowdStrike XDR y normativas como NIST, MITRE ATT&CK, CIS, COBIT, e ISO27001.
- Familiaridad con la infraestructura de seguridad, herramientas de seguridad y fuentes de datos.
- Capacidades en análisis forense avanzado y en el uso de algoritmos de machine learning.
- Habilidades en integración de arquitecturas actuales y en la evaluación de entornos de seguridad.
Además, tendrás que estar motivado por aprender y mantenerte actualizado en tecnologías emergentes, ya que buscamos un perfil autogestionado dispuesto a enfrentar desafíos de manera positiva.
Complementos Deseables
Si bien no es un requisito imprescindible, nos gustaría que los postulantes tuvieran conocimientos en las siguientes áreas:
- Configuración y gestión de firewalls.
- Uso de soluciones anti-malware.
- Comodidad con distintos sistemas operativos.
Beneficios y Ventajas de Trabajar con Nosotros
- Contrato indefinido
- Computador de trabajo.
- Beneficios de salud y dental con cobertura complementaria.
- Modalidad Hibrida. 3 días remoto y 2 presencial (Santiago)
- Acceso a Caja de Compensación la araucana
Ingeniero de Ciberseguridad
En Agilesoft SpA, somos una consultora TI especializada en el desarrollo de software a medida, soporte y outsourcing para múltiples clientes. Nos apasiona la innovación y buscamos constantemente nuevas formas de mejorar nuestros procesos y soluciones. Estamos buscando un Ingeniero de Ciberseguridad para trabajar con uno de nuestros clientes. Este puesto será crucial para garantizar la seguridad tecnológica y la integridad de las operaciones, liderando iniciativas que mejorarán las defensas cibernéticas y fomentando una cultura de seguridad en toda la empresa.
Responsabilidades del puesto
- Liderar iniciativas de ciberseguridad para proteger los activos de la empresa.
- Administrar XDR y soluciones de seguridad informática, asegurando un entorno seguro.
- Configurar, crear y gestionar reglas de seguridad que se ajusten a nuestras necesidades.
- Gestionar y hacer seguimiento de incidentes de ciberseguridad, incluyendo la respuesta a incidentes y el análisis forense.
- Implementar y mantener sistemas de detección y prevención de intrusiones (IPS/IDS) y otras tecnologías de seguridad.
- Gestionar políticas de seguridad y asegurar su correcta aplicación en toda la organización.
- Participar activamente en auditorías y revisiones de seguridad siguiendo marcos de referencia como NIST, ISO 27001 y CIS Controls.
- Colaborar con otros equipos de TI y usuarios para comunicar riesgos de seguridad y proponer soluciones efectivas.
Requisitos y habilidades necesarias
- Soluciones SIEM, XDR, EDR, firewalls, VPN y soluciones de Ciberseguridad afines.
- Gestión de Incidentes, Amenazas y Vulnerabilidades.
- Deseable conocimiento en normativas y marcos de referencia tales como ISO 27001 y NIST CSF 2.0.
El candidato ideal debe contar con una sólida experiencia en el ámbito de la ciberseguridad, así como habilidades técnicas pertinentes. Se requiere al menos 4 años de experiencia en roles relacionados con la seguridad de la información, con un enfoque específico en la gestión de incidentes y XDR.
Además, se valora la experiencia en la implementación de estándares de seguridad como ISO 27001 y el manejo de auditorías de seguridad. Deben ser un comunicador eficaz, capaz de trabajar en colaboración con equipos interdisciplinarios, promoviendo una cultura de seguridad a todos los niveles organizativos. La proactividad y habilidades analíticas son esenciales para liderar nuestra estrategia de defensa cibernética.
Beneficios que ofrecemos
- Un contrato indefinido.
- Computador de trabajo.
- Caja de Compensación Los Andes.
- Seguro complementario de Salud y Dental (50%)
- Modalidad Hibrida (2 presencial y 3 remoto)
Senior Information Security Analyst
Are you ready for the Most Impactful Work of Your Life?
Signant Health is a global evidence generation company. We’re helping our customers digitally enable their clinical trial programs, meeting patients where they are, driving change through technology and innovations and reimagining the path to proof.
Where do you fit in?
The Senior Information Security Compliance Analyst assists the Chief Information Security Officer in the execution of all assurance activities related to the availability, integrity and confidentiality of customer, business partner, employee, and business information in compliance with the organization's information security policies.
Job functions
As part of our team, your main responsibilities will be:
1. Assist the CISO in the development, implementation, and monitoring of enterprise information security program. Ensure policies and SOPs are written, approved, published, and kept up to date.
2. Serve as program lead for enterprise Information Security certification programs:
- ISO 27001
- SSAE-18 SOC2
- HIPAA/HITRUST
- Etc.
3. Serve as program lead for the following programs:
- Enterprise Information Security Awareness program:
- Develop Biannual Global Information Security Awareness Trainings.
- Administer Biannual Phishing Simulation Campaigns.
- Develop and deliver role/function-specific security awareness training, as needed.
- Enterprise Business Continuity Program:
- Create, update, and disseminate Enterprise Business Continuity Program Governance materials.
- Work with internal departments on the creation and testing of Departmental Business Continuity Plans
- Develop and execute necessary internal and external Business Continuity Alerting and Coordination activities.
- Information Security Vendor Management Program:
- Implement and maintain Vendor Management Tracking
- Coordinate with the internal Procurement team on new vendor assessments, which include:
- Implementing, maintaining, and executing online vendor assessment questionnaires when needed.
- Obtaining and reviewing relevant vendor security attestations and other relevant information security materials
- Creating and disseminating the necessary assessment summary documentation.
- Ensure vendor periodic reassessments occurred within pre-defined timeframe
4. Serve as main POC for organization on Information Security assurance business-as-usual and customer audit activities. This includes, but is not limited to the following:
- Completion of vendor/RFI(P) information security assessments.
- Developing applicable Memos-To-File (MTFs) for sign-off by the Chief Information Security Officer
- Representing Information Security in customer audits (both on-site and remote)
Qualifications and requirements
You’ll need to bring:
- Degree in business administration, project management, or a technology-related field required.
- Professional security management certification (preferred)
- Minimum of 3-5 years of experience in a combination of risk management, information security and IT jobs
- Experience in developing and administering the following:
- Information Security Compliance Programs.
- SSAE-18 SOC2
- ISO 27001
- Information Security Risk Assessment/Audit program.
- Information Security Awareness Program
- Information Security Compliance Programs.
- Experience in writing Policies, Standard Operating Procedures, Working Instruction, etc.
- Excellent written and verbal communication skills and high level of personal integrity.
- Ability to function independently with minimal supervisory input.
Desirable skills
We’d be thrilled to hear that you also have:
- Experience in administering the following programs:
- Enterprise Business Continuity Program
- Information Security Vendor Assessment Program
- Experience with the development and administration of Key Performance Indicators (KPIs) and Key Risk Indicators (KRIs).
- Prior participation in Customer Audits
- Information Security or IT Risk Management/Audit certification
- Ability to lead and motivate cross-functional, interdisciplinary teams.
Conditions
Cybersecurity Engineer Senior
¿Qué harás como Cybersecurity Engineer de 2Brains?
- Liderarás proyectos clave en ciberseguridad, fortaleciendo la protección de nuestra infraestructura tecnológica.
- Serás responsable de la administración de soluciones XDR y otras herramientas de seguridad informática.
- Configurarás, crearás y gestionarás reglas de seguridad para prevenir y mitigar amenazas.
- Darás seguimiento a incidentes de ciberseguridad, participando activamente en la respuesta y análisis forense cuando sea necesario.
- Implementarás y mantendrás sistemas de detección y prevención de intrusiones (IPS/IDS), así como otras tecnologías de defensa.
- Velarás por el cumplimiento y correcta aplicación de nuestras políticas de seguridad para proteger los activos críticos del negocio.
- Participarás en auditorías y revisiones de seguridad, alineándote con marcos como NIST, ISO 27001 y CIS Controls.
- Colaborarás con equipos internos para comunicar riesgos, proponer mejoras y fomentar una cultura de seguridad en toda la organización.
¿Qué buscamos en ti para el rol de Cybersecurity Engineer de 2Brains?
- Formación en Ingeniería en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Contar con certificaciones como CISSP, CISM, CEH, OSCP o ISO 27001 Lead Implementer será un gran plus.
- Experiencia de al menos 3 años en roles relacionados con DevOps, ciberseguridad, gestión de incidentes y protección de infraestructuras críticas.
- Conocimientos en seguridad en la nube (AWS, GCP o Azure).
- Experiencia implementando pipelines de integración y entrega continua (CI/CD) con herramientas como Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Manejo de herramientas como firewalls, VPNs, SIEM, IDS/IPS y soluciones de seguridad cloud.
- Habilidad en scripting con Python, Bash o PowerShell.
- Experiencia con lenguajes de infraestructura como código (Terraform o CloudFormation).
- Conocimiento y aplicación de marcos de seguridad como NIST, MITRE ATT&CK, OWASP, entre otros.
- Familiaridad con herramientas como Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o similares.
- Inglés intermedio (deseable).
¿Qué competencias buscamos para el rol de Cybersecurity Engineer?
- Pensamiento crítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación efectiva y colaboración con equipos multidisciplinarios.
- Proactividad.
- Capacidad de aprendizaje continuo.
Condiciones
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Analista de Seguridad de la Información Jr
Responsabilidades del Cargo
- Documentar y mantener actualizado el marco de gobierno de Seguridad de la Información.
- Colaborar en revisiones de cumplimiento de políticas y normativas internas.
- Participar en el seguimiento de riesgos, controles y planes de acción.
- Generar indicadores y reportes relacionados con la seguridad.
- Apoyar en la identificación y tratamiento de vulnerabilidades.
- Contribuir en la implementación de controles y medidas de protección.
- Apoyar auditorías internas o externas en temas de ciberseguridad.
- Participar en actividades de concientización y formación sobre seguridad.
- Aportar en proyectos tecnológicos o de transformación digital desde la mirada de seguridad.
- Ayudar en la gestión de activos relacionados con la seguridad de la información.
¿Qué Buscamos?
- Fundamentos de Seguridad de la Información.
- Familiaridad con marcos como ISO 27001, NIST o RAN20-10.
- Gestión básica de riesgos tecnológicos.
- Manejo intermedio o avanzado de herramientas Office y Power BI.
Conocimientos Deseables
Ofrecemos
.png){kind=logo}
Especialista en Seguridad de Redes / Firewall Fortinet – SEM
En EMQU Technologies, desarrollamos e integramos soluciones IT/Telco enfocadas en infraestructura de redes, automatización y transformación digital. Nuestro equipo trabaja en proyectos de alto impacto, optimizando la conectividad y eficiencia operativa de empresas en diversos sectores.
Desde dentro, somos un equipo de ingenieros, desarrolladores y consultores que operan en un entorno dinámico, remoto y flexible. Nos especializamos en cloud computing, ciberseguridad, redes y automatización, aplicando tecnologías innovadoras para resolver desafíos complejos.
Buscamos talento apasionado por la tecnología, que quiera crecer en un entorno colaborativo y desafiante. En EMQU Technologies, combinamos tecnología y estrategia para crear soluciones escalables y de vanguardia.
Job functions
- Administrar y configurar firewalls Fortinet (políticas de seguridad, NAT, objetos)
- Configurar VPNs site-to-site y de acceso remoto
- Realizar troubleshooting de incidencias en firewall y conectividad
- Aplicar buenas prácticas en la documentación de configuraciones
- Colaborar con equipos de redes, sistemas y desarrollo para asegurar flujos de conectividad
- Gestionar ruteo estático y dinámico (OSPF, EIGRP, BGP, IS-IS)
- Participar en la mejora continua de la arquitectura de red segura
Qualifications and requirements
- De 3 a 5 años de experiencia en administración de firewalls (preferentemente Fortinet)
- Experiencia y/o conocimiento en firewalls: Cisco ASA, Firepower y Palo Alto
- Certificación Fortinet NSE 4 (deseable) o experiencia equivalente comprobable
- Certificación Cisco y/o Palo Alto (deseable) o experiencia equivalente comprobable
- Experiencia en configuración de VPNs, políticas de seguridad, ACLs, objetos y troubleshooting
- Conocimiento en infraestructura de perímetros de seguridad
- Amplio conocimiento de protocolos de ruteo: estático, OSPF, EIGRP, BGP, IS-IS
- Dominio de redes LAN/WAN, subredes, NAT, DHCP, DNS, etc.
- Experiencia elaborando memorias técnicas, documentación de configuraciones, diagramas/topologías de red, procedimientos, High Level Design (HLD) y Low Level Design (LLD)
- Conocimiento básico de seguridad en entornos Cloud (AWS, Azure u OCI)
Desirable skills
- Análisis y resolución de problemas técnicos complejos
- Precisión en la documentación técnica
- Comunicación efectiva con equipos técnicos y clientes
- Trabajo en equipo y colaboración interáreas
- Proactividad y enfoque en mejora continua
Conditions
- 12 días de vacaciones desde el primer año
- Seguro de gastos médicos mayores
- Fondo de ahorro
- Pago mensual vía nóminal
Ingeniero en Ciberseguridad
Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.
El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.
El/la Ingeniero en Ciberseguridad de 2Brains deberá
- Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
- Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
- Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
- Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
- Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
- Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
- Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
- Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
- Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
- Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
- Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
- Implementar prácticas de Security as Code en pipelines CI/CD.
- Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
- Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
- Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
- Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
- Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).
¿Qué conocimientos buscamos en el/la Ingeniero en Ciberseguridad?
- Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
- +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
- Experiencia en seguridad en la nube (AWS, GCP, Azure).
- Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
- Lenguajes de scripting: Python, Bash, PowerShell.
- Lenguajes de IaC: Terraform o CloudFormation.
- Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
- Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
- Español: Nativo
- Inglés: Intermedio-Avanzado (deseable para reportes internacionales).
¿Qué competencias buscamos en el/la Ingeniero en Ciberseguridad?
- Pensamiento analítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación y colaboración con equipos multidisciplinarios.
- Proactividad y actualización constante en ciberseguridad.
Te ofrecemos
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Ingeniero de Seguridad
Funciones
- Asistir en la planificación, diseño, despliegue y gestión del software BeyondTrust (PAM).
- Brindar consultoría técnica a gerentes senior e inversionistas del proyecto.
- Comprender y analizar las necesidades técnicas del cliente.
- Comunicarse con los clientes de manera verbal y escrita.
- Interactuar con miembros del equipo y colaborar con equipos multifuncionales para garantizar alineación con las necesidades del negocio y requisitos de seguridad.
- Mantener documentación detallada de la implementación.
- Proporcionar mentoría y orientación técnica a los recursos internos, fomentando un entorno de equipo colaborativo e innovador.
Skill requerido:
- Migraciones de Windows / Linux.
- Análisis de datos.
- Experiencia en capacitación.
- Integración / autenticación con Active Directory (AD).
- Experiencia en implementación de BeyondTrust (PAM) indispensable.
- Indispensable contar con un nivel de inglés intermedio/avanzado o avanzado
Beneficios
- Metlife (Chile)
- 100% Remoto. En Buenos Aires existe un espacio para asistir dos veces por semana. En Santiago tenemos un espacio para asistir los días que se desee.
- Posibilidad de recibir 2 bonos al año
- 2 revisiones salariales al año
- Clases de inglés
- Equipamiento Apple
- Cursos UDEMY
- Budget para compra de libros
- Budget para compra de materiales de trabajo
Analista de Seguridad
Que harás con nosotros
- Diseño, implementación y supervisión de medidas de seguridad informatica.
- Identificar y definir requisitos de seguridad
- Preparar y documentar procedimientos y protocolos operativos estándares
- Escribir informes completos, con conclusiones basadas en evaluaciones, resultados y propuestas para nuevas mejoras de seguridad en los sistemas
- Asegurarse de que la empresa esté informada de forma rápida y exhaustiva sobre posibles incidencias de seguridad
Que necesitamos de ti
- Experiencia laboral demostrada como ingeniero de seguridad de sistemas o de información
- Conocimientos de seguridad en sistemas on premise.
- Conocimiento de lo último en materia de protocolos, técnicas y principios de seguridad
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
- Grado en ciencias informáticas o en un campo relacionado
- Esperiencia en algún proceso de auditoría y/o certificación (ISO, SOC, etc)
Sumas puntos si
- Estar familiarizado con tecnologías web (aplicaciones web, servicios web y arquitecturas orientadas a servicios) y de protocolos web y de redes
- Tienes experiencia en servicios en la nube de Gloud y AWS
- Conocimientos de seguridad asociado a servicios en la nube.
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
Que tenemos para ti
- Excelente clima laboral junto a un gran equipo.
- Seguro complementario de salud, incluyendo dental, catastrófico y vida.
- Incentivo al ahorro previsional voluntario (APV).
- Buena relación vida/trabajo.
- Vestimenta casual
- Estacionamiento para bicicletas
- Y un buen café!
Arquitecto de Seguridad Cloud
Responsabilidades del Rol:
- Apoyar en el diseño de soluciones cloud con énfasis en seguridad.
- Contribuir al desarrollo de arquitecturas seguras y escalables bajo la supervisión de arquitectos senior.
- Colaborar en la implementación de estándares de seguridad y compliance del sector bancario.
- Realizar estudios e implementar mejoras en la seguridad de las soluciones en la nube.
Descripción del Perfil:
Habilidades Deseables:
Beneficios Ofrecidos:
Especialista en Gestión de Riesgo TI
Funciones del Cargo
- Identificar, evaluar y mitigar riesgos asociados a los activos tecnológicos de la organización.
- Implementar y actualizar el marco de gestión de riesgos dentro de la empresa.
- Monitorear continuamente las amenazas y gestionar la respuesta ante incidentes en el ámbito de TI.
- Desarrollar y actualizar políticas y procedimientos relacionados con la gestión de riesgos.
- Generar reportes y definir métricas clave de riesgo (Key Risk Indicators, KRIs).
Descripción del Perfil
- Experiencia mínima de 3 años en gestión de riesgos TI.
- Conocimiento en metodologías de evaluación de riesgos y marcos normativos como ISO 27001, NIST y CIS Controls.
- Habilidad para identificar y clasificar riesgos en infraestructura, aplicaciones y datos.
- Capacidad para evaluar controles existentes y detectar brechas de seguridad.
- Experiencia en el desarrollo de políticas y procedimientos de gestión de riesgos TI.
- Conocimientos sobre continuidad del negocio (Business Continuity Planning, BCP) y recuperación ante desastres (Disaster Recovery Planning, DRP).
- Habilidad para generar reportes y definir métricas clave de riesgo (KRIs).
Requisitos Deseables
- Certificaciones en ciberseguridad y gestión de riesgos, tales como CISM, CRISC o ISO 27005.
- Experiencia en el manejo de normativas y cumplimiento regulatorio.
- Conocimiento en herramientas de monitoreo y gestión de riesgos TI.
- Experiencia en liderazgo de mesas de normativas en áreas de TI.
Beneficios
Ethical Hacker/Penetration Tester
Responsabilidades y Objetivos
- Realizar pruebas de penetración según las metodologías establecidas, incluyendo el análisis de OWASP Top 10 y sus mitigaciones.
- Utilizar herramientas como Burp Suite, OWASP ZAP, Postman, Metasploit y Nmap para evaluar la seguridad de las aplicaciones y la infraestructura.
- Desarrollar y ejecutar scripts personalizados utilizando lenguajes como Python, JavaScript, Bash o PowerShell.
- Colaborar en la configuración de medidas de seguridad en servidores web y entornos en la nube.
- Documentar informes detallados de los hallazgos y proporcionar recomendaciones claras a los equipos de desarrollo y operaciones.
Requisitos del Rol
- Experiencia sólida con las herramientas de prueba de penetración y explotación manual/automatizada.
- Conocimientos profundos en protocolos de red como HTTP/HTTPS, TCP/IP, DNS y servicios web.
- Familiaridad en la configuración de seguridad en servidores web, especialmente en plataformas como Apache y Nginx.
Cualificaciones Deseables
- Certificaciones relacionadas con seguridad, como CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) o similares.
- Experiencia previa en entornos ágiles y colaborativos.
- Interés en participar en iniciativas de mejora continua y en mentoring a otros miembros del equipo.
Beneficios que Ofrecemos
- Contrato inicial de 3 meses, con posibilidades de conversión a indefinido.
- Modalidad híbrica, que permite el trabajo remoto y en oficina de 2 a 3 días a la semana.
- Beneficios adicionales a convenir para asegurar el bienestar de nuestros empleados. 😊
Especialista en Ciberseguridad y Vulnerabilidades
En BC Tecnología, somos una consultora de TI con personal experto en diversas áreas de tecnología, destinado a satisfacer las necesidades específicas de nuestros clientes. Nos enfocamos en ofrecer consultoría, desarrollo de proyectos y servicios de soporte IT, principalmente en sectores como servicios financieros, seguros, retail y gobierno.
La dedicación a la formación de equipos de trabajo ágiles y metodologías ágiles es clave en nuestro enfoque, permitiéndonos diseñar soluciones innovadoras y eficientes. Buscamos expandir nuestro equipo con un Especialista en Vulnerabilidades que aporte sus habilidades y experiencia a nuestros proyectos en evolución..
Responsabilidades del Cargo
- Ejecutar pruebas de penetración y explotar vulnerabilidades en diversas plataformas como Web, Mobile y APIs mediante pruebas controladas.
- Evaluar y analizar debilidades de seguridad para determinar su impacto y riesgo potencial.
- Generar informes detallados sobre vulnerabilidades identificadas, incluyendo metodología y recomendaciones para mitigación.
- Asesorar a los equipos de seguridad y desarrollo sobre prácticas para mejorar la protección de los sistemas.
- Asegurar el cumplimiento de las normativas y estándares de seguridad aplicables en todas las recomendaciones y pruebas realizadas.
- Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para verificar su efectividad.
Descripción del Cargo
📣 Chile - Especialista en Vulnerabilidades
✅ Requerimiento:
Formación:
- -Formación profesional nivel universitario
Experiencia:
- Experiencia de al menos 3 a 4 años en el ámbito
Conocimientos Técnicos:
- Herramientas de desarrollo en plataformas abiertas (SQL Server, Ambientes Windows).
- Realizar pruebas de penetración: Ejecutar y explotar vulnerabilidades en plataforma Web,Mobile,apis entre otras aplicaciones mediante pruebas controladas
- Análisis de vulnerabilidades: Evaluar y analizar las debilidades de seguridad descubiertas, determinando su impacto y riesgo potencial.
- Documentación de hallazgos: Generar informes detallados sobre las vulnerabilidades identificadas, incluyendo las metodologías utilizadas y las recomendaciones para su mitigación.
- Asesorar en seguridad: Proporcionar orientación y recomendaciones a los equipos de seguridad y desarrollo para mejorar la protección de los sistemas.
- Cumplimiento normativo: Asegurarse de que las pruebas y las recomendaciones estén alineadas con las normativas y estándares de seguridad aplicables.
- Revisión y validación: Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para asegurar que sean efectivas.
Beneficios del Cargo
Ofrecemos un contrato por proyecto de 6 meses, con modalidad de trabajo híbrido, donde se requiere presencia en la oficina 3 veces a la semana. La disponibilidad debe ser de lunes a viernes, de 8:30 a 18:30h. Además, el salario es a convenir, integrando un paquete de beneficios que incluye seguro complementario de salud, Amipass de $4.500 por día trabajado y oportunidades de formación en herramientas clave como AWS y Azure. También promovemos actividades recreativas que fomentan un ambiente colaborativo y positivo. 😊
Analista de Ciberseguridad Financiera (Fraude / Riesgos)
✅ Objetivo
✅ Requerimiento:
- Experiencia de al menos 2 a 3 años en equipos relacionados con riesgos, fraudes, monitoreo transaccional y productos financieros.
- Experiencia en la gestión de proyectos relacionados con riesgos o fraudes.
- Conocimiento en ciberseguridad.
- Capacidad para realizar análisis de datos.
- Uso de SQL, Python y redes de computadoras.
✅ Condiciones:
- Contrato inicial de 3 meses renovable.
- Metodología de trabajo híbrido: 3 veces en oficina (San Borja).
- Disponibilidad de lunes a viernes de 9:00 a 6:00 PM.
- Salario a convenir.
Especialista en Seguridad TI y Administrador de Plataforma –
Funciones del cargo
- Identificación y Evaluación de Vulnerabilidades.
- Desarrollo e Implementación de Medidas de Protección.
- Monitorización y Detección de Amenazas.
- Gestión de Incidentes de Seguridad.
- Desarrollo de Políticas y Protocolos de Seguridad.
Requerimientos del cargo
Al menos 3 años de experiencia en:
- Seguridad TI
- Administración de Consolas: Experiencia en TrendMicro (ApexOne, VisionOne), DeepSecurity, y Tenable.
- Redes y Vulnerabilidades: Gestión de redes y vulnerabilidades.
- Participación en Proyectos: Experiencia en proyectos de seguridad.
- Linux
- Administrar consolas de seguridad, gestionar inventarios, documentar procesos, participar en proyectos, aportar mejoras.
· Trabajo Hibrido (Ubicación Las Condes)
Condiciones
Seguro complementario Salud (Gratis para el trabajador)
Seguro de Vida
Kon3cta Dodo (Beneficio de Salud, donde podran acceder a valores preferenciales en las siguientes disciplinas:
Psicologia
Nutricion
Fonoaudiologia
Kinesiologia
Coaching
Ademas cuenta con un area legal
Amipass $4.500 diario
Sala cuna $350.000
Bono Cuidadora $350.000
Bono Escalaridad $40.000
Bono por Natalidad $200.000
Bono por Matrimonio $200.000
Bono por Fallecimiento Conyuge - Hijo $500.000
Bono por Fallecimiento Padres - Hermanos $200.000
Celebración Aniversario
Aguinaldo Fiestas Patrias y Navidad $80.000
1 Día libre por cumpleaños
Convenio Open English
Convenio con Clinica Eigner
Mutual de Seguridad
Caja de compensación los Andes
Capacitaciones Platzi
Dias Administrativos 2
Día de mudanza 1
Especialista en Seguridad de Redes / Firewall Fortinet – SEM
En EMQU Technologies, desarrollamos e integramos soluciones IT/Telco enfocadas en infraestructura de redes, automatización y transformación digital. Nuestro equipo trabaja en proyectos de alto impacto, optimizando la conectividad y eficiencia operativa de empresas en diversos sectores.
Desde dentro, somos un equipo de ingenieros, desarrolladores y consultores que operan en un entorno dinámico, remoto y flexible. Nos especializamos en cloud computing, ciberseguridad, redes y automatización, aplicando tecnologías innovadoras para resolver desafíos complejos.
Buscamos talento apasionado por la tecnología, que quiera crecer en un entorno colaborativo y desafiante. En EMQU Technologies, combinamos tecnología y estrategia para crear soluciones escalables y de vanguardia.
Job functions
- Administrar y configurar firewalls Fortinet (políticas de seguridad, NAT, objetos)
- Configurar VPNs site-to-site y de acceso remoto
- Realizar troubleshooting de incidencias en firewall y conectividad
- Aplicar buenas prácticas en la documentación de configuraciones
- Colaborar con equipos de redes, sistemas y desarrollo para asegurar flujos de conectividad
- Gestionar ruteo estático y dinámico (OSPF, EIGRP, BGP, IS-IS)
- Participar en la mejora continua de la arquitectura de red segura
Qualifications and requirements
- De 3 a 5 años de experiencia en administración de firewalls (preferentemente Fortinet)
- Experiencia y/o conocimiento en firewalls: Cisco ASA, Firepower y Palo Alto
- Certificación Fortinet NSE 4 (deseable) o experiencia equivalente comprobable
- Certificación Cisco y/o Palo Alto (deseable) o experiencia equivalente comprobable
- Experiencia en configuración de VPNs, políticas de seguridad, ACLs, objetos y troubleshooting
- Conocimiento en infraestructura de perímetros de seguridad
- Amplio conocimiento de protocolos de ruteo: estático, OSPF, EIGRP, BGP, IS-IS
- Dominio de redes LAN/WAN, subredes, NAT, DHCP, DNS, etc.
- Experiencia elaborando memorias técnicas, documentación de configuraciones, diagramas/topologías de red, procedimientos, High Level Design (HLD) y Low Level Design (LLD)
- Conocimiento básico de seguridad en entornos Cloud (AWS, Azure u OCI)
Desirable skills
- Análisis y resolución de problemas técnicos complejos
- Precisión en la documentación técnica
- Comunicación efectiva con equipos técnicos y clientes
- Trabajo en equipo y colaboración interáreas
- Proactividad y enfoque en mejora continua
Conditions
- 12 días de vacaciones desde el primer año
- Seguro de gastos médicos mayores
- Fondo de ahorro
- Pago mensual vía nóminal
Ingeniero de Seguridad
Funciones
- Asistir en la planificación, diseño, despliegue y gestión del software BeyondTrust (PAM).
- Brindar consultoría técnica a gerentes senior e inversionistas del proyecto.
- Comprender y analizar las necesidades técnicas del cliente.
- Comunicarse con los clientes de manera verbal y escrita.
- Interactuar con miembros del equipo y colaborar con equipos multifuncionales para garantizar alineación con las necesidades del negocio y requisitos de seguridad.
- Mantener documentación detallada de la implementación.
- Proporcionar mentoría y orientación técnica a los recursos internos, fomentando un entorno de equipo colaborativo e innovador.
Skill requerido:
- Migraciones de Windows / Linux.
- Análisis de datos.
- Experiencia en capacitación.
- Integración / autenticación con Active Directory (AD).
- Experiencia en implementación de BeyondTrust (PAM) indispensable.
- Indispensable contar con un nivel de inglés intermedio/avanzado o avanzado
Beneficios
- Metlife (Chile)
- 100% Remoto. En Buenos Aires existe un espacio para asistir dos veces por semana. En Santiago tenemos un espacio para asistir los días que se desee.
- Posibilidad de recibir 2 bonos al año
- 2 revisiones salariales al año
- Clases de inglés
- Equipamiento Apple
- Cursos UDEMY
- Budget para compra de libros
- Budget para compra de materiales de trabajo
Analista de Seguridad
Que harás con nosotros
- Diseño, implementación y supervisión de medidas de seguridad informatica.
- Identificar y definir requisitos de seguridad
- Preparar y documentar procedimientos y protocolos operativos estándares
- Escribir informes completos, con conclusiones basadas en evaluaciones, resultados y propuestas para nuevas mejoras de seguridad en los sistemas
- Asegurarse de que la empresa esté informada de forma rápida y exhaustiva sobre posibles incidencias de seguridad
Que necesitamos de ti
- Experiencia laboral demostrada como ingeniero de seguridad de sistemas o de información
- Conocimientos de seguridad en sistemas on premise.
- Conocimiento de lo último en materia de protocolos, técnicas y principios de seguridad
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
- Grado en ciencias informáticas o en un campo relacionado
- Esperiencia en algún proceso de auditoría y/o certificación (ISO, SOC, etc)
Sumas puntos si
- Estar familiarizado con tecnologías web (aplicaciones web, servicios web y arquitecturas orientadas a servicios) y de protocolos web y de redes
- Tienes experiencia en servicios en la nube de Gloud y AWS
- Conocimientos de seguridad asociado a servicios en la nube.
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
Que tenemos para ti
- Excelente clima laboral junto a un gran equipo.
- Seguro complementario de salud, incluyendo dental, catastrófico y vida.
- Incentivo al ahorro previsional voluntario (APV).
- Buena relación vida/trabajo.
- Vestimenta casual
- Estacionamiento para bicicletas
- Y un buen café!
Ingeniero en Ciberseguridad
Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.
El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.
El/la Ingeniero en Ciberseguridad de 2Brains deberá
- Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
- Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
- Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
- Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
- Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
- Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
- Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
- Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
- Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
- Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
- Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
- Implementar prácticas de Security as Code en pipelines CI/CD.
- Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
- Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
- Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
- Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
- Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).
¿Qué conocimientos buscamos en el/la Ingeniero en Ciberseguridad?
- Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
- +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
- Experiencia en seguridad en la nube (AWS, GCP, Azure).
- Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
- Lenguajes de scripting: Python, Bash, PowerShell.
- Lenguajes de IaC: Terraform o CloudFormation.
- Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
- Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
- Español: Nativo
- Inglés: Intermedio-Avanzado (deseable para reportes internacionales).
¿Qué competencias buscamos en el/la Ingeniero en Ciberseguridad?
- Pensamiento analítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación y colaboración con equipos multidisciplinarios.
- Proactividad y actualización constante en ciberseguridad.
Te ofrecemos
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Arquitecto de Seguridad Cloud
Responsabilidades del Rol:
- Apoyar en el diseño de soluciones cloud con énfasis en seguridad.
- Contribuir al desarrollo de arquitecturas seguras y escalables bajo la supervisión de arquitectos senior.
- Colaborar en la implementación de estándares de seguridad y compliance del sector bancario.
- Realizar estudios e implementar mejoras en la seguridad de las soluciones en la nube.
Descripción del Perfil:
Habilidades Deseables:
Beneficios Ofrecidos:
Ingeniero/a de Seguridad
En Kabeli buscamos ser socios estratégicos de nuestros clientes apoyándoles en la implementación de proyectos ágiles y en la transformación digital de sus procesos, con foco en un delivery continuo.
Nuestro objetivo es agregar valor a sus distintos productos y servicios , a través de soluciones tecnológicas innovadoras y fáciles de utilizar.
Funciones del cargo
Kabeli busca Ingeniero/a de Seguridad para colaborar en proyectos financieros.
Misión:
Asegurar la protección de los sistemas y servicios en la nube de la compañía, implementando medidas de seguridad avanzadas y monitoreando posibles amenazas.
Funciones:
-Configurar y gestionar servicios de seguridad en la nube AWS, incluyendo IAM, GuardDuty, WAF, Shield y KMS.
-Configurar roles, políticas de acceso y permisos en AWS IAM.
-Implementar y gestionar protocolos de seguridad y cifrado de datos (TLS/SSL, IPsec, AES).
Requerimientos del cargo
Requisitos:
- Conocimientos avanzados en seguridad en la nube, específicamente en AWS.
- Experiencia en configuración de IAM (roles, políticas y permisos).
- Conocimiento en criptografía (TLS/SSL, IPsec, AES).
- Experiencia en implementación de autenticación y autorización (OAuth, SAML).
- Manejo de AWS GuardDuty, WAF, Shield y KMS.
Opcionales
Modalidad: Híbrida (1 día presencial a la semana), Las Condes.
Condiciones
-2 días administrativos anuales.
-Día libre en tu cumpleaños.
-Bonos por Fiestas Patrias y Navidad.
-Formación a través de nuestra plataforma.
-Seguro complementario de salud, vida y dental.
Ingeniero/a Ciberseguridad IT
MISIÓN
Encargado/a de gestionar, apoyar y soportar soluciones de ciberseguridad, donde será responsable de la planificación y ejecución de acciones e iniciativas necesarias para el cumplimiento del programa de ciberseguridad IT corporativo. Coordinar y ejecutar la participación de las distintas áreas y personal necesarios para el éxito de dichas iniciativas, con una visión integral del propósito de estos y de su aporte al negocio.
Funciones del cargo
- Responsable de gestionar las vulnerabilidades de IT de todos los países para que los owner subsanen.
- Responsable de gestionar la operación de la mesa de ayuda de ciberseguridad.
- Responsable de revisar los controles de nuevas aplicaciones (proyectos) a través de checklist.
- Apoyar en la realización de auditorías internas de ciberseguridad en ambiente IT.
- Promover, difundir y habilitar una cultura de seguridad de la información en IT.
- Apoyar de manera proactiva con las distintas unidades / áreas de negocios en la implementación de prácticas que cumplan con las políticas y los estándares de CMPC para la gestión de controles en bases a los riesgos detectados.
- Generación de informes de gestión de ciberseguridad.
Requerimientos del cargo
Formación: Técnico Nivel superior o Ingeniería en Informática, Electrónica, Industrial o carrera afín.
Experiencia: Al menos 1 año en ciberseguridad, específicamente en controles de ciberseguridad en ambientes híbridos.
Conocimiento especifico:
- Conocimiento de Sistemas de Control de Ciberseguridad, idealmente CIS. (Excluyente manejando al menos uno)
- Conocimiento en soluciones de ciberseguridad.
- Conocimiento en estándares internacionales de seguridad: ISO 27001, CIS , NIST y CSA, cualquiera de ellos de nivel intermedio, de preferencia certificación vigente, en curso o diplomado concluido. (Deseable, no excluyente).
- Conocimiento de metodologías ágiles: Agile, Scrum. (Deseable)
Computación:
- Batería office Intermedio (Excel, Word, PPT)
Inglés técnico: Intermedio/Avanzado (Excluyente)
Condiciones
- Contrato: Indefinido
- Ubicación: Santiago, Región Metropolitana
- Modalidad de trabajo: Hibrida 4x1 (4 días presencial, 1 día online)
Ethical Hacker/Penetration Tester
Responsabilidades y Objetivos
- Realizar pruebas de penetración según las metodologías establecidas, incluyendo el análisis de OWASP Top 10 y sus mitigaciones.
- Utilizar herramientas como Burp Suite, OWASP ZAP, Postman, Metasploit y Nmap para evaluar la seguridad de las aplicaciones y la infraestructura.
- Desarrollar y ejecutar scripts personalizados utilizando lenguajes como Python, JavaScript, Bash o PowerShell.
- Colaborar en la configuración de medidas de seguridad en servidores web y entornos en la nube.
- Documentar informes detallados de los hallazgos y proporcionar recomendaciones claras a los equipos de desarrollo y operaciones.
Requisitos del Rol
- Experiencia sólida con las herramientas de prueba de penetración y explotación manual/automatizada.
- Conocimientos profundos en protocolos de red como HTTP/HTTPS, TCP/IP, DNS y servicios web.
- Familiaridad en la configuración de seguridad en servidores web, especialmente en plataformas como Apache y Nginx.
Cualificaciones Deseables
- Certificaciones relacionadas con seguridad, como CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) o similares.
- Experiencia previa en entornos ágiles y colaborativos.
- Interés en participar en iniciativas de mejora continua y en mentoring a otros miembros del equipo.
Beneficios que Ofrecemos
- Contrato inicial de 3 meses, con posibilidades de conversión a indefinido.
- Modalidad híbrica, que permite el trabajo remoto y en oficina de 2 a 3 días a la semana.
- Beneficios adicionales a convenir para asegurar el bienestar de nuestros empleados. 😊
Especialista en Gestión de Riesgo TI
Funciones del Cargo
- Identificar, evaluar y mitigar riesgos asociados a los activos tecnológicos de la organización.
- Implementar y actualizar el marco de gestión de riesgos dentro de la empresa.
- Monitorear continuamente las amenazas y gestionar la respuesta ante incidentes en el ámbito de TI.
- Desarrollar y actualizar políticas y procedimientos relacionados con la gestión de riesgos.
- Generar reportes y definir métricas clave de riesgo (Key Risk Indicators, KRIs).
Descripción del Perfil
- Experiencia mínima de 3 años en gestión de riesgos TI.
- Conocimiento en metodologías de evaluación de riesgos y marcos normativos como ISO 27001, NIST y CIS Controls.
- Habilidad para identificar y clasificar riesgos en infraestructura, aplicaciones y datos.
- Capacidad para evaluar controles existentes y detectar brechas de seguridad.
- Experiencia en el desarrollo de políticas y procedimientos de gestión de riesgos TI.
- Conocimientos sobre continuidad del negocio (Business Continuity Planning, BCP) y recuperación ante desastres (Disaster Recovery Planning, DRP).
- Habilidad para generar reportes y definir métricas clave de riesgo (KRIs).
Requisitos Deseables
- Certificaciones en ciberseguridad y gestión de riesgos, tales como CISM, CRISC o ISO 27005.
- Experiencia en el manejo de normativas y cumplimiento regulatorio.
- Conocimiento en herramientas de monitoreo y gestión de riesgos TI.
- Experiencia en liderazgo de mesas de normativas en áreas de TI.
Beneficios
Especialista en Ciberseguridad y Vulnerabilidades
En BC Tecnología, somos una consultora de TI con personal experto en diversas áreas de tecnología, destinado a satisfacer las necesidades específicas de nuestros clientes. Nos enfocamos en ofrecer consultoría, desarrollo de proyectos y servicios de soporte IT, principalmente en sectores como servicios financieros, seguros, retail y gobierno.
La dedicación a la formación de equipos de trabajo ágiles y metodologías ágiles es clave en nuestro enfoque, permitiéndonos diseñar soluciones innovadoras y eficientes. Buscamos expandir nuestro equipo con un Especialista en Vulnerabilidades que aporte sus habilidades y experiencia a nuestros proyectos en evolución..
Responsabilidades del Cargo
- Ejecutar pruebas de penetración y explotar vulnerabilidades en diversas plataformas como Web, Mobile y APIs mediante pruebas controladas.
- Evaluar y analizar debilidades de seguridad para determinar su impacto y riesgo potencial.
- Generar informes detallados sobre vulnerabilidades identificadas, incluyendo metodología y recomendaciones para mitigación.
- Asesorar a los equipos de seguridad y desarrollo sobre prácticas para mejorar la protección de los sistemas.
- Asegurar el cumplimiento de las normativas y estándares de seguridad aplicables en todas las recomendaciones y pruebas realizadas.
- Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para verificar su efectividad.
Descripción del Cargo
📣 Chile - Especialista en Vulnerabilidades
✅ Requerimiento:
Formación:
- -Formación profesional nivel universitario
Experiencia:
- Experiencia de al menos 3 a 4 años en el ámbito
Conocimientos Técnicos:
- Herramientas de desarrollo en plataformas abiertas (SQL Server, Ambientes Windows).
- Realizar pruebas de penetración: Ejecutar y explotar vulnerabilidades en plataforma Web,Mobile,apis entre otras aplicaciones mediante pruebas controladas
- Análisis de vulnerabilidades: Evaluar y analizar las debilidades de seguridad descubiertas, determinando su impacto y riesgo potencial.
- Documentación de hallazgos: Generar informes detallados sobre las vulnerabilidades identificadas, incluyendo las metodologías utilizadas y las recomendaciones para su mitigación.
- Asesorar en seguridad: Proporcionar orientación y recomendaciones a los equipos de seguridad y desarrollo para mejorar la protección de los sistemas.
- Cumplimiento normativo: Asegurarse de que las pruebas y las recomendaciones estén alineadas con las normativas y estándares de seguridad aplicables.
- Revisión y validación: Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para asegurar que sean efectivas.
Beneficios del Cargo
Ofrecemos un contrato por proyecto de 6 meses, con modalidad de trabajo híbrido, donde se requiere presencia en la oficina 3 veces a la semana. La disponibilidad debe ser de lunes a viernes, de 8:30 a 18:30h. Además, el salario es a convenir, integrando un paquete de beneficios que incluye seguro complementario de salud, Amipass de $4.500 por día trabajado y oportunidades de formación en herramientas clave como AWS y Azure. También promovemos actividades recreativas que fomentan un ambiente colaborativo y positivo. 😊
Analista de Ciberseguridad Financiera (Fraude / Riesgos)
✅ Objetivo
✅ Requerimiento:
- Experiencia de al menos 2 a 3 años en equipos relacionados con riesgos, fraudes, monitoreo transaccional y productos financieros.
- Experiencia en la gestión de proyectos relacionados con riesgos o fraudes.
- Conocimiento en ciberseguridad.
- Capacidad para realizar análisis de datos.
- Uso de SQL, Python y redes de computadoras.
✅ Condiciones:
- Contrato inicial de 3 meses renovable.
- Metodología de trabajo híbrido: 3 veces en oficina (San Borja).
- Disponibilidad de lunes a viernes de 9:00 a 6:00 PM.
- Salario a convenir.
Especialista en Seguridad TI y Administrador de Plataforma –
Funciones del cargo
- Identificación y Evaluación de Vulnerabilidades.
- Desarrollo e Implementación de Medidas de Protección.
- Monitorización y Detección de Amenazas.
- Gestión de Incidentes de Seguridad.
- Desarrollo de Políticas y Protocolos de Seguridad.
Requerimientos del cargo
Al menos 3 años de experiencia en:
- Seguridad TI
- Administración de Consolas: Experiencia en TrendMicro (ApexOne, VisionOne), DeepSecurity, y Tenable.
- Redes y Vulnerabilidades: Gestión de redes y vulnerabilidades.
- Participación en Proyectos: Experiencia en proyectos de seguridad.
- Linux
- Administrar consolas de seguridad, gestionar inventarios, documentar procesos, participar en proyectos, aportar mejoras.
· Trabajo Hibrido (Ubicación Las Condes)
Condiciones
Seguro complementario Salud (Gratis para el trabajador)
Seguro de Vida
Kon3cta Dodo (Beneficio de Salud, donde podran acceder a valores preferenciales en las siguientes disciplinas:
Psicologia
Nutricion
Fonoaudiologia
Kinesiologia
Coaching
Ademas cuenta con un area legal
Amipass $4.500 diario
Sala cuna $350.000
Bono Cuidadora $350.000
Bono Escalaridad $40.000
Bono por Natalidad $200.000
Bono por Matrimonio $200.000
Bono por Fallecimiento Conyuge - Hijo $500.000
Bono por Fallecimiento Padres - Hermanos $200.000
Celebración Aniversario
Aguinaldo Fiestas Patrias y Navidad $80.000
1 Día libre por cumpleaños
Convenio Open English
Convenio con Clinica Eigner
Mutual de Seguridad
Caja de compensación los Andes
Capacitaciones Platzi
Dias Administrativos 2
Día de mudanza 1
Consultor de Ciberseguridad Junior
Nos encanta diseñar y crear productos digitales, asesorando a cada cliente en sus decisiones de negocio. Para ello, contamos con servicios de investigación UX, diseño UI, desarrollo, branding y marketing digital 💻.
Las metodologías y el trabajo en equipo son para nosotros los pilares fundamentales de cualquier proyecto, creemos que gracias a la participación activa conseguimos resultados extraordinarios, ya que cada opinión, experiencia y/o conocimiento es clave para retro-alimentar nuestro equipo y superarnos día a día 🚀
En Match, estamos buscando un Consultor de Ciberseguridad Junior con pasión por la seguridad informática y el deseo de proteger los activos digitales de nuestras operaciones. Si eres un entusiasta de la tecnología con ganas de crecer en el campo de la ciberseguridad, ¡te queremos en nuestro equipo!
Funciones del cargo
- Análisis de Vulnerabilidades: Realizar evaluaciones de seguridad para identificar posibles vulnerabilidades en sistemas y redes. 🛡️🔍
- Implementación de Medidas de Seguridad: Apoyar en la implementación de políticas y soluciones de seguridad para proteger la infraestructura digital. 🔐💻
- Monitoreo de Seguridad: Supervisar los sistemas para detectar y responder a posibles amenazas de seguridad. 📡⚠️
- Soporte en Auditorías: Colaborar en la preparación y ejecución de auditorías de seguridad interna y externa. 📊✅
- Investigación de Incidentes: Participar en la investigación y resolución de incidentes de seguridad. 🕵️♂️🔧
- Actualización y Mejora Continua: Mantenerse actualizado sobre las últimas tendencias y tecnologías en ciberseguridad para aplicar las mejores prácticas en el trabajo diario. 📚🔄
Requerimientos del cargo
Formación Académica: Título en Ingeniería Informática, Ciberseguridad, o carreras afines. 🎓💻
Conocimientos Básicos de Seguridad: Entendimiento de conceptos clave de ciberseguridad, como firewalls, encriptación, y control de accesos. 🔒🧩
Experiencia Técnica: Experiencia mínima (puede ser a través de prácticas o proyectos académicos) en análisis de seguridad y manejo de herramientas de ciberseguridad. 🛠️🖥️
Habilidades Analíticas: Capacidad para analizar situaciones complejas y proponer soluciones efectivas de seguridad. 🧠🔍
Comunicación Efectiva: Habilidad para explicar temas técnicos de manera clara y comprensible a diferentes audiencias. 🗣️📄
Trabajo en Equipo: Disposición para colaborar con otros departamentos y trabajar en equipo para garantizar la seguridad integral. 🤝🛡️
Condiciones
- Computadora proporcionada por la empresa. 💻
- Día libre en tu cumpleaños. 🎉🎂
- Modalidad híbrida de trabajo. 🏠🏢
- Un ambiente laboral positivo y colaborativo. 🌟🤗
- Capacitaciones continuas en ciberseguridad y tecnologías emergentes. 📚🚀
Consultor de Ciberseguridad
Nos encanta diseñar y crear productos digitales, asesorando a cada cliente en sus decisiones de negocio. Para ello, contamos con servicios de investigación UX, diseño UI, desarrollo, branding y marketing digital 💻.
Somos una agencia digital apasionada por impulsar el éxito en línea de nuestros clientes. En Agencia Match, creemos en el poder de la colaboración y la creatividad para lograr resultados excepcionales en el mundo digital. Nuestro enfoque está en crear estrategias de innovadoras y efectivas que ayuden a nuestros clientes a destacar en los motores de búsqueda y atraer a su audiencia ideal.
¡Buscamos Talento en Ciberseguridad!
¿Eres un experto en ciberseguridad con habilidades para asesorar y proteger infraestructuras críticas? ¡Te estamos buscando!
Funciones del cargo
- Gestionar amenazas e intromisiones detectadas, implementando acciones de contingencia.
- Investigar alertas en sistemas e infraestructuras, estableciendo su nivel de criticidad y causas principales.
- Elaborar reportes de investigaciones, identificando factores clave, acciones correctivas y recomendaciones de mejora.
- Proponer mejoras en procesos y procedimientos para enfrentar alertas recurrentes y modus operandi de ciberdelincuentes.
- Conocimiento en seguridad informática y vulnerabilidades habituales en aplicaciones web, móviles, APIs e infraestructura TI.
- Familiaridad con estándares internacionales de ciberseguridad y ciber-resiliencia (ISO, NIST, SANS, COBIT, entre otros).
- Deseable experiencia en ethical hacking, criptografía y lenguajes de programación.
Requerimientos del cargo
- Título en Ingeniería Informática, Telecomunicaciones o carrera afín (o próximo a titularse).
- Capacidad para comprender problemas de privacidad, gestión de datos, riesgos de TI y sus implicaciones para el negocio.
- Conocimiento de estándares internacionales y regulatorios de la seguridad de la información.
- Interés en la gestión de riesgos de seguridad de la información, ciberseguridad y privacidad de datos.
- Habilidades para transmitir información técnica ajustada al contexto de cada cliente.
- Inglés intermedio.
Conditions
Senior Information Security Analyst
Are you ready for the Most Impactful Work of Your Life?
Signant Health is a global evidence generation company. We’re helping our customers digitally enable their clinical trial programs, meeting patients where they are, driving change through technology and innovations and reimagining the path to proof.
Where do you fit in?
The Senior Information Security Compliance Analyst assists the Chief Information Security Officer in the execution of all assurance activities related to the availability, integrity and confidentiality of customer, business partner, employee, and business information in compliance with the organization's information security policies.
Find this vacancy on Get on Board.
Job functions
As part of our team, your main responsibilities will be:
1. Assist the CISO in the development, implementation, and monitoring of enterprise information security program. Ensure policies and SOPs are written, approved, published, and kept up to date.
2. Serve as program lead for enterprise Information Security certification programs:
- ISO 27001
- SSAE-18 SOC2
- HIPAA/HITRUST
- Etc.
3. Serve as program lead for the following programs:
- Enterprise Information Security Awareness program:
- Develop Biannual Global Information Security Awareness Trainings.
- Administer Biannual Phishing Simulation Campaigns.
- Develop and deliver role/function-specific security awareness training, as needed.
- Enterprise Business Continuity Program:
- Create, update, and disseminate Enterprise Business Continuity Program Governance materials.
- Work with internal departments on the creation and testing of Departmental Business Continuity Plans
- Develop and execute necessary internal and external Business Continuity Alerting and Coordination activities.
- Information Security Vendor Management Program:
- Implement and maintain Vendor Management Tracking
- Coordinate with the internal Procurement team on new vendor assessments, which include:
- Implementing, maintaining, and executing online vendor assessment questionnaires when needed.
- Obtaining and reviewing relevant vendor security attestations and other relevant information security materials
- Creating and disseminating the necessary assessment summary documentation.
- Ensure vendor periodic reassessments occurred within pre-defined timeframe
4. Serve as main POC for organization on Information Security assurance business-as-usual and customer audit activities. This includes, but is not limited to the following:
- Completion of vendor/RFI(P) information security assessments.
- Developing applicable Memos-To-File (MTFs) for sign-off by the Chief Information Security Officer
- Representing Information Security in customer audits (both on-site and remote)
Qualifications and requirements
You’ll need to bring:
- Degree in business administration, project management, or a technology-related field required.
- Professional security management certification (preferred)
- Minimum of 3-5 years of experience in a combination of risk management, information security and IT jobs
- Experience in developing and administering the following:
- Information Security Compliance Programs.
- SSAE-18 SOC2
- ISO 27001
- Information Security Risk Assessment/Audit program.
- Information Security Awareness Program
- Information Security Compliance Programs.
- Experience in writing Policies, Standard Operating Procedures, Working Instruction, etc.
- Excellent written and verbal communication skills and high level of personal integrity.
- Ability to function independently with minimal supervisory input.
Desirable skills
We’d be thrilled to hear that you also have:
- Experience in administering the following programs:
- Enterprise Business Continuity Program
- Information Security Vendor Assessment Program
- Experience with the development and administration of Key Performance Indicators (KPIs) and Key Risk Indicators (KRIs).
- Prior participation in Customer Audits
- Information Security or IT Risk Management/Audit certification
- Ability to lead and motivate cross-functional, interdisciplinary teams.
Conditions
Lead Implementer ISO 27001
The Optimal es una empresa líder en el sector tecnológico, especializada en desarrollar soluciones SaaS innovadoras para la logística de transporte de carga y pasajeros. La compañía tiene presencia en varios países de Latinoamérica, como Chile, Colombia, Ecuador y Perú, y colabora con las empresas más importantes del mercado regional. Su enfoque combina asesoría experta y software propio para crear sistemas integrales de recolección de datos, planificación, optimización, visualización y seguimiento de operaciones logísticas, dando énfasis en la eficiencia, sustentabilidad y excelencia del servicio.
© Get on Board. All rights reserved.
Responsabilidades Clave 🧭
- Redactar directamente la mayor cantidad posible de documentos relacionados con el Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo políticas, procedimientos, registros, matrices y planes.
- Identificar documentos o actividades que deban ser completadas por otras áreas dentro de la empresa, asignar responsabilidades y hacer seguimiento constante para asegurar su cumplimiento.
- Utilizar la herramienta Hackmetrix para organizar el roadmap del cumplimiento y mantener control riguroso sobre el estado de todos los entregables.
- Preparar al equipo para las auditorías internas y externas mediante simulaciones, revisión minuciosa de evidencias y fortalecimiento de capacidades.
- Centralizar y gestionar todos los cambios que el SGSI exige en procesos, roles, prácticas y controles existentes, asegurando que se integren efectivamente en la operación diaria.
- Estructurar y comunicar un plan claro y viable de implementación interna para los cambios requeridos, destinado a cargos directivos, garantizando así la sostenibilidad del SGSI en el tiempo y el mantenimiento de la certificación.
- Actuar como enlace entre los requisitos normativos de ISO 27001 y las operaciones reales de la empresa, asegurando que la implementación sea práctica, eficiente y no quede solo en la documentación.
Perfil requerido 🧠
- Debe contar con habilidades sólidas para la redacción técnica y la sistematización de documentación compleja, además de capacidad analítica para interpretar los requisitos de la norma y traducirlos en acciones operativas concretas.
- Autonomía y responsabilidad para liderar el proyecto hasta la certificación, junto con un pensamiento estructurado orientado a resultados medibles.
- Capacidad para coordinar con distintas áreas y gestionar tareas a través de herramientas digitales, como Hackmetrix, u otras similares (p. ej., Drata).
Valoraremos experiencia previa en proyectos de compliance, gestión de riesgos o seguridad de la información, así como competencias para facilitar procesos de auditoría y capacitación.
Conocimientos y experiencia deseable 🧩
- Experiencia previa en proyectos de compliance y gestión normativa en entornos tecnológicos o SaaS.
- Capacidades en manejo de proyectos, gestión del cambio y comunicación efectiva con equipos multidisciplinarios.
- Competencias en capacitación y preparación para auditorías externas e internas.
Condiciones y beneficios 🎁
- Oferta de contrato a plazo fijo, con una duración vinculada al proyecto.
- Modalidad híbrida con base en Providencia. Santiago, Chile, que combina trabajo remoto con reuniones presenciales y sincrónicas según las necesidades del proyecto.
- Horario laboral full time de lunes a viernes, con flexibilidad para organizar entregas divididas en fases e hitos, privilegiando el foco en resultados y calidad.
En The Optimal ofrecemos un ambiente de trabajo que combina desafíos profesionales con tecnologías de vanguardia, apoyando el desarrollo continuo y el bienestar mediante asignaciones para movilización y colación, y un modelo mixto que incluye cowork y home office.
Auditor Interno Senior TI y Ciberseguridad
Applications are only received at getonbrd.com.
Principales funciones
- Realizar la identificación de riesgos inherentes a los procesos TI y ciberseguridad, así como los controles asociados a dichos riesgos.
- Evaluar el diseño de los controles identificados, proponiendo mejoras cuando sea necesario para garantizar su efectividad.
- Realizar pruebas de efectividad de los controles mediante técnicas como examinación o reperformance, documentando resultados en software especializado y generando observaciones para los informes internos.
- Ejecutar pruebas sustantivas sobre riesgos relevantes que carezcan de mitigaciones adecuadas, analizando posibles pérdidas derivadas y comunicando los hallazgos en el informe de auditoría interna.
- Mantenerse actualizado sobre mejores prácticas en seguridad de la información y ciberseguridad para fortalecer la protección de la compañía.
- Gestionar y hacer seguimiento oportuno a los planes de acción para remediar hallazgos identificados, asegurando que mitiguen los riesgos eficientemente.
- Anticiparse a riesgos emergentes y cambios en el contexto interno o externo, proponiendo ajustes en los planes de auditoría para responder a estas nuevas situaciones.
Requisitos
Conocimientos y habilidades deseables
Te mostramos algunos de nuestros beneficios
Offensive Security Engineer
Hace 7 años comenzamos con un equipo de menos de 10 personas y hoy ya somos más de 1200 bukers trabajando día a día para tener el Software de Gestión de Personas más completo del mercado. Esto, gracias a que hemos mantenido nuestro espíritu innovador y nuestra pasión por la tecnología y la excelencia. Además, nos encontramos presentes en Chile, Colombia, Perú, México… ¡y próximamente Brasil!
Te compartimos un video para que puedas ver cómo vivimos el día a día en Buk:
https://www.buk.cl/quienes-somos
En Buk, estamos buscando una persona para el cargo Offensive Secutiry Engineer, que sea apasionada@ por lo que hace, con growth mindset, que piense “fuera de la caja” y quiera ir más allá. Alguien que no le tema a los desafíos, que trabaje de manera ágil, superando los obstáculos y aprendiendo de los errores. Buscamos una persona que valore nuestra cultura de excelencia, donde la exigencia y el trabajo colaborativo se unen para impactar en todos los clientes.
Applications at getonbrd.com.
¿Qué te espera?
En Buk, la seguridad de nuestros clientes es nuestra principal prioridad. Por eso, buscamos un Offensive Security Engineer con una mentalidad proactiva para fortalecer nuestra gestión de vulnerabilidades y monitoreo de seguridad.
En este rol, serás responsable de realizar pruebas de penetración y análisis de seguridad ofensiva, emulando las tácticas de atacantes reales para identificar y explotar posibles debilidades en nuestros sistemas y aplicaciones. Trabajarás estrechamente con los equipos de desarrollo y operaciones para proporcionar información crítica que permita mitigar riesgos, mejorar nuestras defensas y garantizar la protección de los datos de nuestros clientes.
- Liderar la ejecución de pruebas de penetración.
- Analizar vulnerabilidades y proponer soluciones.
- Monitorear activamente el panorama de amenazas.
- Impulsar la cultura de seguridad en Buk.
- Contribuir a la mejora continua.
- Evaluar y fortalecer la seguridad del ecosistema Buk.
- Gestionar el riesgo de ciberseguridad.
- Elaborar informes y métricas.
¿Qué buscamos?
- Licenciatura en Ingeniería, Ciencias de la Computación, Seguridad de la Información o algún campo relacionado.
- 2 años de experiencia en seguridad ofensiva, incluyendo pruebas de penetración, análisis de vulnerabilidades y hacking ético.
- Experiencia en la realización de pruebas de penetración en aplicaciones web, móviles y de infraestructura.
- Familiaridad con metodologías de pruebas de penetración (ej. OWASP, PTES, NIST SP 800-115).
- Sólidos conocimientos en sistemas operativos (Windows, Linux, macOS).
- Dominio de herramientas y técnicas de hacking ético (ej. Metasploit, Burp Suite, Nmap).
- Comprensión de protocolos de red y seguridad (TCP/IP, HTTP, SSL/TLS).
- Familiaridad con lenguajes de scripting (Python, Bash, PowerShell).
- Conocimiento de tecnologías cloud (AWS) y arquitecturas cloud.
¿Qué ofrecemos?
- Cultura de Innovación: Libertad para proponer nuevas ideas y estrategias que impacten directamente en nuestra misión.
- Desarrollo profesional: Trabajarás junto a un equipo de talento excepcional que te permitirá potenciar tus habilidades y crecer profesionalmente. Además, contarás con una plan de carrera para que puedas alcanzar tu potencial y crecer dentro de Buk.
- Potenciamos tu aprendizaje: ¡Te ofrecemos más de 400 cursos a través de nuestra plataforma Bukplay para que puedas aprender y capacitarte en lo que tú quieras!
- Programa 'Buk Culture Internship' y 'Exchange': Postula y participa de intercambios culturales en los países donde operamos.
- Flexibilidad con Responsabilidad: Tendrás la flexibilidad de trabajar desde donde te sientas más cómodo, siempre con la responsabilidad de alcanzar los objetivos.
- Beneficios Revolucionarios: Desde vacaciones ilimitadas, stock options y 5 semanas de post natal parental, y un plan de beneficios con puntos personalizado
Security Engineer Modyo
This company only accepts applications on Get on Board.
Funciones
- Identificar y mitigar vulnerabilidades presentes en sistemas, aplicaciones y redes para asegurar la integridad y confiabilidad de la infraestructura tecnológica.
- Implementar políticas y herramientas de seguridad, tales como firewalls, escáneres de vulnerabilidades y sistemas de monitoreo continuo, que permitan prevenir ataques y mantener estándares elevados de protección.
- Realizar pruebas de penetración y análisis de riesgos, además de auditorías periódicas para detectar posibles brechas y cumplir con las normativas vigentes en seguridad.
- Capacitar al equipo interno en las mejores prácticas de ciberseguridad, promoviendo una cultura de prevención y responsabilidad en el manejo de la información.
- Participar activamente en el diseño seguro y robusto de infraestructuras tecnológicas, aportando desde la etapa inicial y gestionando la respuesta efectiva ante incidentes de seguridad.
Requisitos
Deseable
Beneficios
Docente de Seguridad en Redes Corporativas
Apply at the original job on getonbrd.com.
Responsabilidades del cargo
Duoc UC Sede San Joaquín, Escuela de Informática y Telecomunicaciones requiere contratar docentes para la asignatura de Seguridad en Redes Corporativas (CCNA Security), Gestión de Riesgos en Redes Corporativas con disponibilidad en jornada diurna, que será responsable de liderar el proceso de enseñanza y aprendizaje de acuerdo con el modelo educativo, alineado al marco valórico institucional, movilizando su formación y experiencia profesional, valores y conocimiento disciplinar, para ser un real aporte al aprendizaje de los estudiantes.
Requisitos y competencias
- Formación: Ingeniero en Conectividad y Redes / Ingeniero en Ciberseguridad / Ingeniero en Computación / Técnico en Telecomunicaciones.
- Experiencia: 3 años de experiencia laboral mínima. Conocimientos avanzados tanto prácticos como teóricos en seguridad de redes y servicios de comunicación en entorno corporativo. Experiencia práctica comprobada en el área de Ciberseguridad.
- Disponibilidad: Jornada Diurna (horarios específicos por definir)
- Otros requisitos: Recomendable, certificación CEH o similar, certificación CCNA Security o similar.
Ingeniero DevSecOps
Somos 3IT: Innovación y talento que marcan la diferencia ✨
Para nosotros, la innovación es un proceso colaborativo y el crecimiento una meta compartida, dondecada especialista aporta desde su experiencia y talento para que nuestros clientes avancen con confianza, propósito y tecnología que haga sentido.
Si estás buscando un lugar donde puedas seguir aprendiendo, trabajar en equipo y aportar con lo que sabes, esta puede ser tu próxima oportunidad.
En 3IT valoramos la diversidad, promovemos espacios de trabajo inclusivos. Por eso nos sumamos activamente al cumplimiento de la Ley 21.015, asegurando procesos accesibles, equitativos y con igualdad de oportunidades.
Originally published on getonbrd.com.
Tu desafío profesional
- Garantizar que el desarrollo de software se realice de manera segura, eficiente y continua, integrando principios de seguridad desde las primeras etapas del ciclo de vida hasta la implementación y el mantenimiento de las aplicaciones. Esto se logra mediante la automatización de controles y pruebas, alineando las prácticas de desarrollo ágil, operaciones de TI y seguridad de la información. Además, fomenta la colaboración entre equipos para asegurar una respuesta rápida a vulnerabilidades sin comprometer la velocidad ni la calidad del software.
Lo que necesitas para postular
- Tener 2 años como DevSecOps
- Experiencia demostrable con AWS
- Uso de contenedores Docker y Kubernetes
- Infraestructura como código IaC con Terraform
- Gestión de versiones con Git, Bitbucket, GitHub o GitLab
- Conocimiento de observabilidad con Prometheus, Grafana o Datadog
- Experiencia en infraestructura Linux y Windows, bases de datos y scripting en Bash, Python y/o PowerShell
- Disponibilidad para trabajar bajo modalidad híbrida (3 veces a la semana) en nuestra oficina ubicada en Providencia.
Plus para este rol
- Poseer certificación DevSecOps, SysOps Administrator, Developer Associate o DevOps Engineer Professional
- Uso de herramientas de análisis de vulnerabilidades como SonarQube, OWASP ZAP, Burp Suite
- Conocimientos de estándares y regulaciones de seguridad como ISO 27001 y NIST
Nuestra propuesta para ti
💰 Bono anual
🦷 Seguro dental
📚 Capacitaciones
📅 Días administrativos
🍽️ Tarjeta Sodexo + $80.000
👕 Código de vestimenta informal
🚀 Programas de upskilling y reskilling
🏥 Seguro complementario de salud MetLife
💊 Descuentos en farmacias y centros de salud
🐾 Descuento en seguros y tiendas de mascotas
🎄 Aguinaldo en Fiestas Patrias y Navidad
👶 Días adicionales al postnatal masculino
🎂 Medio día libre por tu cumpleaños
🏦 Caja de Compensación Los Andes
🌍 Descuento Mundo ACHS
🎁 Regalo por nacimiento
🛍️ Descuentos Buk
DevSecOps
CodersLab es una empresa dedica al desarrollo de soluciones dentro del rubro IT y actualmente, nos enfocamos en expandir nuestros equipos a nivel global para posicionar nuestros productos en más países de América Latina y es por ello que estamos en búsqueda de DevSecOps para unirse a nuestro equipo.
Formarás parte de un equipo desafiante y ambicioso, con ganas de innovar en el mercado, donde tus ideas y contribuciones serán altamente valiosas para el negocio.
¡Postúlate ahora para este increíble desafío!
Find this vacancy on Get on Board.
Funciones del cargo
- Diseñar e implementar scaffoldings robustos para estandarizar la estructura de los proyectos
- Desarrollar y mantener pipelines CI/CD con pruebas automáticas integradas
- Configurar y optimizar estrategias de branching en Git para facilitar el desarrollo colaborativo
- Implementar herramientas DAST dentro del ciclo de desarrollo para identificar vulnerabilidades
- Automatizar procesos de despliegue en diferentes ambientes
- Desarrollar y mantener soluciones de Infraestructura como Código (IAC)
- Administrar y optimizar Azure DevOps para las necesidades del equipo
- Gestionar pipelines de integración, pruebas y despliegue
- Implementar prácticas de "shift-left security" en el ciclo de desarrollo
Requerimientos del cargo
- Experiencia mínima de 5 años en roles DevOps o DevSecOps
- Conocimiento avanzado en implementación y mantenimiento de scaffoldings
- Experiencia comprobable en configuración de pruebas automatizadas en pipeline (unitarias, integración, seguridad)
- Dominio de Git, estrategias de branching y flujos de trabajo colaborativos
- Experiencia implementando y gestionando herramientas DAST (Dynamic Application Security Testing)
- Conocimiento avanzado en prácticas y herramientas de despliegue automático
- Sólida experiencia en Infraestructura como Código (Terraform, ARM Templates, Bicep)
- Dominio de Azure DevOps (Boards, Repos, Pipelines, Artifacts)
- Capacidad para diseñar, implementar y optimizar pipelines complejos
Habilidades Adicionales
- Certificaciones en Azure, seguridad informática o DevOps (preferible)
- Conocimientos en contenedorización (Docker, Kubernetes)
- Experiencia en gestión de identidades y accesos
- Capacidad para trabajar bajo presión y resolver problemas complejos
- Excelentes habilidades de comunicación y trabajo en equipo
- Mentalidad orientada a la mejora continua y automatización
Formación Académica
- Ingeniería en Sistemas, Informática o áreas afines
Information Security Analyst
Lemontech es una empresa SaaS líder en la industria Legaltech a nivel Latinoamérica, dedicada a transformar y digitalizar los procesos jurídicos para hacerlos más eficientes y menos burocráticos. Con presencia desde 2007, ofrecemos tres soluciones software con más de 12,000 usuarios activos y 1,700 clientes en la región. Somos parte de Accel-KKR, fondo de inversión de Silicon Valley, lo que posiciona a Lemontech como un referente tecnológico global en el sector legal. Nuestro equipo multidisciplinario e internacional está comprometido en impactar de manera positiva y tangible sistemas judiciales en los diversos países donde operamos, buscando hacer un mundo legal más moderno, justo y accesible mediante innovación tecnológica constante.
This company only accepts applications on Get on Board.
Responsabilidades clave
Como Information Security Engineer, serás responsable de garantizar el cumplimiento efectivo del Sistema de Gestión de Seguridad de la Información (SGSI) en Lemontech. Trabajaremos en colaboración con diversas áreas involucradas para construir, revisar e implementar políticas, procedimientos e instructivos que aseguren controles de seguridad adecuados y robustos.
Tus tareas principales incluyen:
- Planificar y revisar las políticas vinculadas a la seguridad de la información, asegurando su actualización y pertinencia.
- Evaluar riesgos e incidentes asociados a la seguridad, realizando el seguimiento del plan de tratamiento para mitigar vulnerabilidades.
- Verificar la adecuada ejecución de controles de seguridad para proteger los sistemas, datos y la infraestructura tecnológica de Lemontech.
- Colaborar estrechamente con áreas comerciales y de atención a clientes para facilitar auditorías de seguridad externas solicitadas por clientes actuales y prospectos.
- Gestionar el proceso de obtención y mantenimiento de certificaciones de seguridad que respalden nuestros sistemas y procesos.
- Coordinar análisis de vulnerabilidades, detección de intrusiones y seguimiento de planes de mitigación asociados a incidentes.
Descripción del cargo
Buscamos un profesional con experiencia de entre 1 y 3 años en roles similares relacionados con la seguridad de la información y la gestión de sistemas SGSI. Es fundamental contar con conocimientos técnicos sólidos en regulaciones de seguridad de la información, así como comprensión de mejores prácticas internacionales para proteger la información y garantizar la continuidad de los servicios.
Además, valoramos habilidades para el análisis crítico, resolución de problemas complejos y comunicación efectiva para interactuar con distintas áreas de la organización. Experiencia y capacidad en gestión de proyectos y trabajo orientado por objetivos son clave para este rol.
Competencias deseadas:
- Orden, organización y capacidad para priorizar tareas en un entorno dinámico.
- Habilidades analíticas y de pensamiento crítico para identificar riesgos y oportunidades de mejora en seguridad.
- Foco en resultados y cumplimiento de objetivos establecidos.
- Comunicación clara y asertiva para trabajar colaborativamente y reportar avances.
- Autonomía para gestionar iniciativas e impulsar procesos efectivos de seguridad.
Indicadores claves de desempeño (KPIs) que se valoran incluyen el cumplimiento del plan anual de seguridad de la información, gestión documental del SGSI, gestión y mitigación de riesgos, y acciones correctivas y de mejora continuas en el sistema.
Requisitos adicionales y competencias valoradas
Será un plus contar con experiencia específica en planificación y ejecución de auditorías de seguridad, así como en la coordinación de procesos de certificación reconocidas internacionalmente como ISO 27001. Familiaridad con frameworks y normativas de seguridad de la información fortalecerá el desempeño en este rol.
Además, la capacidad de trabajar en entornos multiculturales y multidisciplinarios, así como la proactividad para anticipar riesgos y proponer acciones preventivas y correctivas dentro del SGSI, serán características altamente valoradas.
Conocimientos básicos en gestión documental avanzada y manejo de herramientas tecnológicas de seguridad (como sistemas de detección de intrusiones o análisis de vulnerabilidades) facilitarán la integración al equipo.
Beneficios
¡Conoce algunos de nuestros beneficios!
🌍 Work From Anywhere (WFA): Flexibilidad para desempeñar tu trabajo desde cualquier lugar del mundo.
🌅 Semana extra de vacaciones: Obtén una semana adicional a los días legales de vacaciones estipulados por tu país.
🏡 Horarios flexibles: Decide si prefieres trabajar desde casa o en alguna de nuestras oficinas.
🍏 Espacios de descanso: Disponemos de áreas lounge con snacks y frutas para que desconectes y recargues energías.
🚀 Cultura de equipo: Trabajamos unidos para alcanzar objetivos y disfrutar el proceso profesional.
💼 Co-financiamiento de estudios: Apoyo económico para tu desarrollo profesional y formación continua.
🏥 Seguro complementario: Disponible para colaboradores en Chile, orientado a tu bienestar y tranquilidad.
🍼 Postnatal parental de 1 mes: Para que disfrutes de tiempo de calidad con tu bebé.
Postúlate ahora y acompáñanos a transformar el futuro del LegalTech! 🌟
Te compartimos nuestro aviso de Privacidad de Postulantes
Senior DevSecOps Engineer
Apply to this posting directly on Get on Board.
Key Responsibilities and Role Functions
Required Skills, Experience, and Traits
- 6–8 years of experience in architecting, automating, and securing cloud infrastructures across AWS and Azure.
- 8+ years of experience in DevSecOps, DevOps, or related security roles.
- Extensive knowledge in DevOps operations using Terraform.
- In-depth knowledge of security tool integrations (e.g., WAF, AWS Inspector, Falco).
- Familiarity with security tools (e.g., SAST, DAST, SIEM) and CVSS vulnerability scoring systems.
- Detailed knowledge of cryptography, key and certificate management.
Compliance & Monitoring:
Compliance & Monitoring:
- 5 years of experience automating compliance monitoring and remediation solutions using AWS Config, AWS CloudTrail, and CloudWatch.
- Experience ensuring alignment with SOC2 and FedRAMP standards.
Identity & Access Management:
- 5 years of experience designing, implementing, and maintaining IAM strategies across Azure and AWS.
- Knowledge of RBAC, fine-grained permissions, and automated key rotation.
Security Architecture:
Security Architecture:
- 5 years of experience designing and implementing security-first cloud architectures across AWS and Azure.
- Experience integrating threat intelligence and vulnerability management tools for compliance.
Monitoring & Logging:
Monitoring & Logging:
- 5 years of experience deploying centralized logging and monitoring solutions using Prometheus, Grafana, and AWS CloudWatch.
- Ability to provide actionable insights and reduce incident resolution times.
CI/CD & DevOps:
CI/CD & DevOps:
- 5 years of experience implementing and optimizing CI/CD pipelines (e.g., CircleCI, Jenkins, GitLab CI/CD, AWS CodePipeline).
- Experience with containerization and orchestration (e.g., Docker, Kubernetes).
Cloud Platforms & Certifications:
Cloud Platforms & Certifications:
- 5 years of experience with AWS, Azure, or Google Cloud.
- Relevant certifications on AWS or Azure.
What We Offer
Cybersecurity Engineer Senior
Send CV through getonbrd.com.
¿Qué harás como Cybersecurity Engineer de 2Brains?
- Liderarás proyectos clave en ciberseguridad, fortaleciendo la protección de nuestra infraestructura tecnológica.
- Serás responsable de la administración de soluciones XDR y otras herramientas de seguridad informática.
- Configurarás, crearás y gestionarás reglas de seguridad para prevenir y mitigar amenazas.
- Darás seguimiento a incidentes de ciberseguridad, participando activamente en la respuesta y análisis forense cuando sea necesario.
- Implementarás y mantendrás sistemas de detección y prevención de intrusiones (IPS/IDS), así como otras tecnologías de defensa.
- Velarás por el cumplimiento y correcta aplicación de nuestras políticas de seguridad para proteger los activos críticos del negocio.
- Participarás en auditorías y revisiones de seguridad, alineándote con marcos como NIST, ISO 27001 y CIS Controls.
- Colaborarás con equipos internos para comunicar riesgos, proponer mejoras y fomentar una cultura de seguridad en toda la organización.
¿Qué buscamos en ti para el rol de Cybersecurity Engineer de 2Brains?
- Formación en Ingeniería en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Contar con certificaciones como CISSP, CISM, CEH, OSCP o ISO 27001 Lead Implementer será un gran plus.
- Experiencia de al menos 3 años en roles relacionados con DevOps, ciberseguridad, gestión de incidentes y protección de infraestructuras críticas.
- Conocimientos en seguridad en la nube (AWS, GCP o Azure).
- Experiencia implementando pipelines de integración y entrega continua (CI/CD) con herramientas como Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Manejo de herramientas como firewalls, VPNs, SIEM, IDS/IPS y soluciones de seguridad cloud.
- Habilidad en scripting con Python, Bash o PowerShell.
- Experiencia con lenguajes de infraestructura como código (Terraform o CloudFormation).
- Conocimiento y aplicación de marcos de seguridad como NIST, MITRE ATT&CK, OWASP, entre otros.
- Familiaridad con herramientas como Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o similares.
- Inglés intermedio (deseable).
¿Qué competencias buscamos para el rol de Cybersecurity Engineer?
- Pensamiento crítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación efectiva y colaboración con equipos multidisciplinarios.
- Proactividad.
- Capacidad de aprendizaje continuo.
Condiciones
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Analista de Seguridad de la Información Jr
Job opportunity published on getonbrd.com.
Responsabilidades del Cargo
- Documentar y mantener actualizado el marco de gobierno de Seguridad de la Información.
- Colaborar en revisiones de cumplimiento de políticas y normativas internas.
- Participar en el seguimiento de riesgos, controles y planes de acción.
- Generar indicadores y reportes relacionados con la seguridad.
- Apoyar en la identificación y tratamiento de vulnerabilidades.
- Contribuir en la implementación de controles y medidas de protección.
- Apoyar auditorías internas o externas en temas de ciberseguridad.
- Participar en actividades de concientización y formación sobre seguridad.
- Aportar en proyectos tecnológicos o de transformación digital desde la mirada de seguridad.
- Ayudar en la gestión de activos relacionados con la seguridad de la información.
¿Qué Buscamos?
- Fundamentos de Seguridad de la Información.
- Familiaridad con marcos como ISO 27001, NIST o RAN20-10.
- Gestión básica de riesgos tecnológicos.
- Manejo intermedio o avanzado de herramientas Office y Power BI.
Conocimientos Deseables
Ofrecemos
Especialista en Seguridad de Redes / Firewall Fortinet – SEM
En EMQU Technologies, desarrollamos e integramos soluciones IT/Telco enfocadas en infraestructura de redes, automatización y transformación digital. Nuestro equipo trabaja en proyectos de alto impacto, optimizando la conectividad y eficiencia operativa de empresas en diversos sectores.
Desde dentro, somos un equipo de ingenieros, desarrolladores y consultores que operan en un entorno dinámico, remoto y flexible. Nos especializamos en cloud computing, ciberseguridad, redes y automatización, aplicando tecnologías innovadoras para resolver desafíos complejos.
Buscamos talento apasionado por la tecnología, que quiera crecer en un entorno colaborativo y desafiante. En EMQU Technologies, combinamos tecnología y estrategia para crear soluciones escalables y de vanguardia.
Apply directly on the original site at Get on Board.
Job functions
- Administrar y configurar firewalls Fortinet (políticas de seguridad, NAT, objetos)
- Configurar VPNs site-to-site y de acceso remoto
- Realizar troubleshooting de incidencias en firewall y conectividad
- Aplicar buenas prácticas en la documentación de configuraciones
- Colaborar con equipos de redes, sistemas y desarrollo para asegurar flujos de conectividad
- Gestionar ruteo estático y dinámico (OSPF, EIGRP, BGP, IS-IS)
- Participar en la mejora continua de la arquitectura de red segura
Qualifications and requirements
- De 3 a 5 años de experiencia en administración de firewalls (preferentemente Fortinet)
- Experiencia y/o conocimiento en firewalls: Cisco ASA, Firepower y Palo Alto
- Certificación Fortinet NSE 4 (deseable) o experiencia equivalente comprobable
- Certificación Cisco y/o Palo Alto (deseable) o experiencia equivalente comprobable
- Experiencia en configuración de VPNs, políticas de seguridad, ACLs, objetos y troubleshooting
- Conocimiento en infraestructura de perímetros de seguridad
- Amplio conocimiento de protocolos de ruteo: estático, OSPF, EIGRP, BGP, IS-IS
- Dominio de redes LAN/WAN, subredes, NAT, DHCP, DNS, etc.
- Experiencia elaborando memorias técnicas, documentación de configuraciones, diagramas/topologías de red, procedimientos, High Level Design (HLD) y Low Level Design (LLD)
- Conocimiento básico de seguridad en entornos Cloud (AWS, Azure u OCI)
Desirable skills
- Análisis y resolución de problemas técnicos complejos
- Precisión en la documentación técnica
- Comunicación efectiva con equipos técnicos y clientes
- Trabajo en equipo y colaboración interáreas
- Proactividad y enfoque en mejora continua
Conditions
- 12 días de vacaciones desde el primer año
- Seguro de gastos médicos mayores
- Fondo de ahorro
- Pago mensual vía nóminal
Ingeniero en Ciberseguridad
Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.
El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.
This job is exclusive to getonbrd.com.
El/la Ingeniero en Ciberseguridad de 2Brains deberá
- Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
- Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
- Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
- Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
- Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
- Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
- Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
- Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
- Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
- Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
- Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
- Implementar prácticas de Security as Code en pipelines CI/CD.
- Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
- Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
- Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
- Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
- Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).
¿Qué conocimientos buscamos en el/la Ingeniero en Ciberseguridad?
- Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
- +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
- Experiencia en seguridad en la nube (AWS, GCP, Azure).
- Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
- Lenguajes de scripting: Python, Bash, PowerShell.
- Lenguajes de IaC: Terraform o CloudFormation.
- Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
- Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
- Español: Nativo
- Inglés: Intermedio-Avanzado (deseable para reportes internacionales).
¿Qué competencias buscamos en el/la Ingeniero en Ciberseguridad?
- Pensamiento analítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación y colaboración con equipos multidisciplinarios.
- Proactividad y actualización constante en ciberseguridad.
Te ofrecemos
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Analista de Seguridad
Apply exclusively at getonbrd.com.
Que harás con nosotros
- Diseño, implementación y supervisión de medidas de seguridad informatica.
- Identificar y definir requisitos de seguridad
- Preparar y documentar procedimientos y protocolos operativos estándares
- Escribir informes completos, con conclusiones basadas en evaluaciones, resultados y propuestas para nuevas mejoras de seguridad en los sistemas
- Asegurarse de que la empresa esté informada de forma rápida y exhaustiva sobre posibles incidencias de seguridad
Que necesitamos de ti
- Experiencia laboral demostrada como ingeniero de seguridad de sistemas o de información
- Conocimientos de seguridad en sistemas on premise.
- Conocimiento de lo último en materia de protocolos, técnicas y principios de seguridad
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
- Grado en ciencias informáticas o en un campo relacionado
- Esperiencia en algún proceso de auditoría y/o certificación (ISO, SOC, etc)
Sumas puntos si
- Estar familiarizado con tecnologías web (aplicaciones web, servicios web y arquitecturas orientadas a servicios) y de protocolos web y de redes
- Tienes experiencia en servicios en la nube de Gloud y AWS
- Conocimientos de seguridad asociado a servicios en la nube.
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
Que tenemos para ti
- Excelente clima laboral junto a un gran equipo.
- Seguro complementario de salud, incluyendo dental, catastrófico y vida.
- Incentivo al ahorro previsional voluntario (APV).
- Buena relación vida/trabajo.
- Vestimenta casual
- Estacionamiento para bicicletas
- Y un buen café!
Arquitecto de Seguridad Cloud
Applications: getonbrd.com.
Responsabilidades del Rol:
- Apoyar en el diseño de soluciones cloud con énfasis en seguridad.
- Contribuir al desarrollo de arquitecturas seguras y escalables bajo la supervisión de arquitectos senior.
- Colaborar en la implementación de estándares de seguridad y compliance del sector bancario.
- Realizar estudios e implementar mejoras en la seguridad de las soluciones en la nube.
Descripción del Perfil:
Habilidades Deseables:
Beneficios Ofrecidos:
Arquitecto de Seguridad Cloud
Find this vacancy on Get on Board.
Responsabilidades
- Asistir en el diseño de arquitecturas cloud, siguiendo las mejores prácticas de seguridad bancaria.
- Colaborar en la creación y mantenimiento de políticas de seguridad en la nube.
- Participar en la implementación de soluciones cloud siguiendo estándares de la industria financiera.
- Apoyar en la documentación técnica de arquitecturas y políticas de seguridad.
- Colaborar en evaluaciones de riesgo de seguridad en la nube.
- Participar en auditorías de seguridad y compliance.
- Documentar procedimientos de seguridad.
Requisitos
Deseable
Beneficios
Desarrollador de Seguridad Mobile
En SONDA, la Innovación es parte de nuestro ADN.
Miramos hacia el futuro focalizándonos en las últimas tendencias y noticias sobre innovación, tecnologías con impacto y sostenibilidad.
Conocemos los desafíos y demandas de la región y contamos con un amplio portafolio de soluciones de negocio especializadas en las principales industrias del mercado.
Vive la experiencia SONDA en nuestra de negocio Digital Application Services.
This company only accepts applications on Get on Board.
- Diseñar, codificar, probar, depurar, documentar e implementar aplicaciones utilizando una variedad de lenguajes, frameworks y plataformas Java,Mobile y algunas especialidades de RPA.
- Desarrollar pruebas de conceptos y prototipos.
- Asegurar que las aplicaciones sean compatibles en varias plataformas y navegadores.
- Construir mejoras y resolver errores.
- Construir y ejecutar pruebas unitarias y planes de pruebas unitarias.
- Analizar los requisitos del sistema y los procesos de negocio existentes y sistemas de información.
Requerimientos del cargo
- Título profesional o licenciatura es: Ingeniería Civil o Ejecución en Computación e Informática o carrera técnica o profesional afín al rol, con más de 3 años de experiencia en cargos similares.
- Más de 3 años de experiencia desempeñando proyectos que contemplen:
- Desempeño en tareas de desarrollo e implementación de sistemas que involucren procesos complejos, de servicio a clientes y/o transaccionales, con altos volúmenes de información en distintas plataformas, tales como los que se presentan en la industria bancaria, del retail o de similar envergadura.
- Desarrollo de proyectos basados en metodologías ágiles
- Desarrollo de aplicaciones móviles para Android, iOS y multiplataforma con enfoque en el desarrollo de especializado en la seguridad de aplicaciones móviles.
- Experiencia en la identificación y mitigación de riesgos en el ciclo de vida de aplicaciones móviles.
- Experiencia con procesos de certificación y publicación en tiendas: Android, iOS y Huawei.
Conocimientos imprescindibles:
Mobile:
- Android (java), iOS (XCode).
- Desarrollo multiplataforma con Flutter.
- Comunicación e integración de aplicaciones Web y APP Mobile.
- Seguridad en aplicaciones Móviles: cifrado robusto, almacenamiento seguro, acceso, validaciones, transmisión de datos, entre otras.
Front:
- Análisis, diseño e implantación de sistemas en ambiente web basados en VueJS (HTML5/CSS).
- Análisis, diseño e implantación de sistemas en ambiente web basados en Bootstrap.
Back:
- Diseño y programación de microservicios (REST/JSON).
- Springboot (Java 6 o superior)
- SQL, de preferencia en Oracle y PostgreSQL
- Herramientas de testing JUnit, JMeter
Conocimientos Deseables:
- OpenApi 3.0
- CI&CD
- Docker/Kubernetes
- Sistema Operativo Unix-Linux
Idealmente se espera que puedas tener alguna certificación o curso en alguno de estos tópicos:
- Certificaciones de lenguajes de programación
- Certificaciones seguridad de información en el ámbito del desarrollo de software.
Diplomados, Magister, Postgrados o cursos de 40 horas o más en:
- Desarrollo API.
- Microservicios, Springboot, Spring Batch.
- Desarrollo en nube.
- Desarrollo seguro.
- Diseño de aplicaciones.
- Integración de datos.
- Metodologías ágiles.
- Desarrollo Móvil.
- Seguridad de aplicaciones móviles
Conditions
Jefe/a de Proyectos Ciberseguridad Ot
En CMPC, una empresa global con más de 100 años de historia y presencia en 12 países, nos enfocamos en entregar soluciones sostenibles mediante la producción y comercialización de madera, celulosa, productos de embalaje y sanitarios basados en recursos renovables. El rol del Jefe/a de Proyectos Ciberseguridad OT será liderar proyectos de Networking y Ciberseguridad OT y TI principalmente, eventualmente proyectos de infraestructura TI OnPremise y Cloud, asegurando la ejecución en tiempo, calidad y costo.
Send CV through getonbrd.com.
Responsabilidades Principales
- Definir, revisar, estructurar, presentar, liderar, colaborar y planificar proyectos de Networking y Ciberseguridad OT y TI
en la unidad de Hosting & Cloud. - Definir, revisar, estructurar, presentar, liderar, colaborar y planificar proyectos de infraestructura OnPremise y Cloud
en la unidad de Hosting & Cloud. - Asegurar la ejecución del plan de proyectos de la unidad Hosting & Cloud.
- Actuar de interfaz entre las áreas internas de CMPC, proveedores y clientes internos durante la ejecución de proyectos.
- Preparar y liderar las pruebas de aceptación de los proyectos y entrega a operaciones.
- Mantenerse actualizado respecto a las tecnologías de su ámbito de acción.
- Presentar resultados de los proyectos asignados.
- Gestionar la parte financiera de los proyectos asignados.
Requerimientos
Formación:
- Titulo profesional de Ingeniería en Redes, Telecomunicaciones, informática.
- Deseable con diplomado en Redes (Networking), Ciberseguridad, Infraestructura Cloud y/o Gerencia de Proyectos.
Experiencia:
- Al menos 3 años de experiencia en roles similares como jefe de proyectos. (Excluyente).
Conocimiento específico:
- Metodologías PMI y ágiles (Scrum, Kanban, otras) y Cascada (PMI) para la gestión de proyectos; requerida: Experiencia, cursos y/o certificaciones. (Excluyente).
- Arquitectura de Redes y Networking: Profundo conocimiento en diseño de redes (networking), protocolos (TCP/IP, BGP, OSPF) y topologías de redes corporativas. (Conocimientos en comunicaciones: Switching, routers, Wifi, Firewall, etc.) (Excluyente).
- Ciberseguridad TI: Experiencia en la gestión de proyectos de firewalls, IDS/IPS, SIEM, y marcos como NIST o ISO 27001. (Excluyente).
- Ciberseguridad en Tecnologías de Operación (TO): Comprensión de la seguridad en sistemas de control industrial (ICS/SCADA) y el estándar ISA/IEC 62443. (Excluyente).
- Convergencia TI/TO: Habilidad para gestionar los riesgos y la integración segura de redes corporativas e industriales. (Excluyente).
- Deseable gestión de Riesgos de Ciberseguridad: Capacidad para identificar, evaluar y mitigar amenazas y vulnerabilidades específicas en infraestructuras de TI y TO.
- Deseable gestión de Comunicaciones y Stakeholders: Habilidad para comunicar eficazmente conceptos técnicos complejos a equipos de TI, ingeniería de operaciones y la alta dirección.
Conducir: Deseable contar con licencia de conducir clase B al día
Computación:
- Manejo avanzado de herramientas ofimáticas y de proyectos: Project, Monday, Google docs, sheets, presentaciones, office: Word, Excel, PowerPoint, etc.
Condiciones
- Contrato: Indefinido
- Ubicación: Edificio Corporativo CMPC Santiago Centro o Edificio Corporativo CMPC Los Ángeles Bio Bio.
- Modalidad: Hibrida 4 días presencial, 1 día online.
- Disponibilidad para trabajo en terreno, visita a plantas a lo largo de todo Chile y al extranjero ( 20 % del tiempo aproximadamente)
Security Operations Analyst
Capital Markets Gateway (CMG) is a fintech firm that streamlines equity capital markets (ECM), connecting investors and underwriters. Launched in 2017, CMG provides integrated ECM data, analytics, and workflow efficiencies, enabling better decision-making for nearly 150 buy-side firms ($40T AUM) and 20 global investment banks (Goldman Sachs, J.P Morgan, Barclays etc)
As a Security Operations Analyst at CMG, you will play a pivotal role in protecting our technology stack, data, and users. You will work closely with Security, IT, and Engineering teams to ensure the security, resilience, and compliance of our cloud-first, distributed environment. This is a remote position with an expectation of high autonomy, initiative, and the ability to drive improvements across security operations and IT security.
This job is exclusive to getonbrd.com.
The Role
Security Operations & Incident Response
- Monitor, triage, and respond to security alerts and incidents across endpoints, cloud, and SaaS environments.
- Conduct root cause analysis, document incidents, and assist with post-incident reviews.
- Develop and maintain incident response playbooks; participate in tabletop exercises.
Endpoint & IT Security
- Administer and enhance endpoint security for macOS and Windows, supporting company-owned devices.
- Develop and manage endpoint hardening baselines, configurations, and compliance reporting.
- Support automation and scripting efforts (e.g., PowerShell, Bash, Python) to improve monitoring and response.
Cloud & SaaS Security
- Support security and compliance controls in Azure AD, Office 365, and key SaaS platforms.
- Implement and monitor access controls, DLP policies, and secure configurations for cloud and SaaS solutions.
- Collaborate with IT and Engineering on secure deployment and integration of new applications.
Risk Management & Security Governance
- Participate in third-party and vendor risk reviews; contribute to risk assessments and audits.
- Support the development and maintenance of security policies, procedures, and runbooks.
- Track vulnerabilities (OWASP, CVSS), prioritize remediation with risk-based approaches, and maintain an up-to-date inventory of assets.
Collaboration & Communication
- Engage proactively with peers and stakeholders across security, engineering, and business teams.
- Deliver clear, actionable communication on risks, incidents, and security posture—tailored to both technical and non-technical audiences.
What We're Looking For
- Bachelor’s degree in Computer Science, Cybersecurity, or related field—or equivalent work experience.
- 3 + years in security operations, IT security, or similar roles (fintech/regulated industry experience preferred).
- Strong proficiency in macOS and Windows 11 operating systems.
- Hands-on experience with MDM/endpoint management tools (e.g., Intune).
- Working knowledge of BYOD security, scripting/automation, and cloud( Azure, O365) administration.
- Familiarity with SaaS security, DLP, CASB, and vulnerability management tools.
- Understanding of security frameworks (NIST CSF, ISO 27001) and regulatory requirements.
- Strong analytical, investigative, and problem-solving skills.
- Excellent written and verbal communication; ability to work independently and collaboratively
Desirable Skills
- Experience with scripting (PowerShell, Bash, Python).
- Experience with SIEM (Microsoft Sentinel)
- Certifications: CompTIA Security+, Microsoft Certified: Security Operations Analyst Associate, or similar.
- Exposure to security governance, risk management, and vendor risk processes.
- Knowledge of security operations in a distributed, remote-first environment.
What We Offer
- 2 year+ contract
- 15 business days of vacation
- Tech courses and conferences
- Top-of-the-line MacBook
- Fully remote working environment
- Flexible working hours
Auditor Interno Senior TI y Ciberseguridad
Applications at getonbrd.com.
Principales funciones
- Realizar la identificación de riesgos inherentes a los procesos TI y ciberseguridad, así como los controles asociados a dichos riesgos.
- Evaluar el diseño de los controles identificados, proponiendo mejoras cuando sea necesario para garantizar su efectividad.
- Realizar pruebas de efectividad de los controles mediante técnicas como examinación o reperformance, documentando resultados en software especializado y generando observaciones para los informes internos.
- Ejecutar pruebas sustantivas sobre riesgos relevantes que carezcan de mitigaciones adecuadas, analizando posibles pérdidas derivadas y comunicando los hallazgos en el informe de auditoría interna.
- Mantenerse actualizado sobre mejores prácticas en seguridad de la información y ciberseguridad para fortalecer la protección de la compañía.
- Gestionar y hacer seguimiento oportuno a los planes de acción para remediar hallazgos identificados, asegurando que mitiguen los riesgos eficientemente.
- Anticiparse a riesgos emergentes y cambios en el contexto interno o externo, proponiendo ajustes en los planes de auditoría para responder a estas nuevas situaciones.
Requisitos
Conocimientos y habilidades deseables
Te mostramos algunos de nuestros beneficios
Analista de Seguridad
© Get on Board.
Que harás con nosotros
- Diseño, implementación y supervisión de medidas de seguridad informatica.
- Identificar y definir requisitos de seguridad
- Preparar y documentar procedimientos y protocolos operativos estándares
- Escribir informes completos, con conclusiones basadas en evaluaciones, resultados y propuestas para nuevas mejoras de seguridad en los sistemas
- Asegurarse de que la empresa esté informada de forma rápida y exhaustiva sobre posibles incidencias de seguridad
Que necesitamos de ti
- Experiencia laboral demostrada como ingeniero de seguridad de sistemas o de información
- Conocimientos de seguridad en sistemas on premise.
- Conocimiento de lo último en materia de protocolos, técnicas y principios de seguridad
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
- Grado en ciencias informáticas o en un campo relacionado
- Esperiencia en algún proceso de auditoría y/o certificación (ISO, SOC, etc)
Sumas puntos si
- Estar familiarizado con tecnologías web (aplicaciones web, servicios web y arquitecturas orientadas a servicios) y de protocolos web y de redes
- Tienes experiencia en servicios en la nube de Gloud y AWS
- Conocimientos de seguridad asociado a servicios en la nube.
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
Que tenemos para ti
- Excelente clima laboral junto a un gran equipo.
- Seguro complementario de salud, incluyendo dental, catastrófico y vida.
- Incentivo al ahorro previsional voluntario (APV).
- Buena relación vida/trabajo.
- Vestimenta casual
- Estacionamiento para bicicletas
- Y un buen café!
Offensive Security Engineer
Hace 7 años comenzamos con un equipo de menos de 10 personas y hoy ya somos más de 1200 bukers trabajando día a día para tener el Software de Gestión de Personas más completo del mercado. Esto, gracias a que hemos mantenido nuestro espíritu innovador y nuestra pasión por la tecnología y la excelencia. Además, nos encontramos presentes en Chile, Colombia, Perú, México… ¡y próximamente Brasil!
Te compartimos un video para que puedas ver cómo vivimos el día a día en Buk:
https://www.buk.cl/quienes-somos
En Buk, estamos buscando una persona para el cargo Offensive Secutiry Engineer, que sea apasionada@ por lo que hace, con growth mindset, que piense “fuera de la caja” y quiera ir más allá. Alguien que no le tema a los desafíos, que trabaje de manera ágil, superando los obstáculos y aprendiendo de los errores. Buscamos una persona que valore nuestra cultura de excelencia, donde la exigencia y el trabajo colaborativo se unen para impactar en todos los clientes.
This job is published by getonbrd.com.
¿Qué te espera?
En Buk, la seguridad de nuestros clientes es nuestra principal prioridad. Por eso, buscamos un Offensive Security Engineer con una mentalidad proactiva para fortalecer nuestra gestión de vulnerabilidades y monitoreo de seguridad.
En este rol, serás responsable de realizar pruebas de penetración y análisis de seguridad ofensiva, emulando las tácticas de atacantes reales para identificar y explotar posibles debilidades en nuestros sistemas y aplicaciones. Trabajarás estrechamente con los equipos de desarrollo y operaciones para proporcionar información crítica que permita mitigar riesgos, mejorar nuestras defensas y garantizar la protección de los datos de nuestros clientes.
- Liderar la ejecución de pruebas de penetración.
- Analizar vulnerabilidades y proponer soluciones.
- Monitorear activamente el panorama de amenazas.
- Impulsar la cultura de seguridad en Buk.
- Contribuir a la mejora continua.
- Evaluar y fortalecer la seguridad del ecosistema Buk.
- Gestionar el riesgo de ciberseguridad.
- Elaborar informes y métricas.
¿Qué buscamos?
- Licenciatura en Ingeniería, Ciencias de la Computación, Seguridad de la Información o algún campo relacionado.
- 2 años de experiencia en seguridad ofensiva, incluyendo pruebas de penetración, análisis de vulnerabilidades y hacking ético.
- Experiencia en la realización de pruebas de penetración en aplicaciones web, móviles y de infraestructura.
- Familiaridad con metodologías de pruebas de penetración (ej. OWASP, PTES, NIST SP 800-115).
- Sólidos conocimientos en sistemas operativos (Windows, Linux, macOS).
- Dominio de herramientas y técnicas de hacking ético (ej. Metasploit, Burp Suite, Nmap).
- Comprensión de protocolos de red y seguridad (TCP/IP, HTTP, SSL/TLS).
- Familiaridad con lenguajes de scripting (Python, Bash, PowerShell).
- Conocimiento de tecnologías cloud (AWS) y arquitecturas cloud.
¿Qué ofrecemos?
- Cultura de Innovación: Libertad para proponer nuevas ideas y estrategias que impacten directamente en nuestra misión.
- Desarrollo profesional: Trabajarás junto a un equipo de talento excepcional que te permitirá potenciar tus habilidades y crecer profesionalmente. Además, contarás con una plan de carrera para que puedas alcanzar tu potencial y crecer dentro de Buk.
- Potenciamos tu aprendizaje: ¡Te ofrecemos más de 400 cursos a través de nuestra plataforma Bukplay para que puedas aprender y capacitarte en lo que tú quieras!
- Programa 'Buk Culture Internship' y 'Exchange': Postula y participa de intercambios culturales en los países donde operamos.
- Flexibilidad con Responsabilidad: Tendrás la flexibilidad de trabajar desde donde te sientas más cómodo, siempre con la responsabilidad de alcanzar los objetivos.
- Beneficios Revolucionarios: Desde vacaciones ilimitadas, stock options y 5 semanas de post natal parental, y un plan de beneficios con puntos personalizado
Security Engineer Modyo
Official source: getonbrd.com.
Funciones
- Identificar y mitigar vulnerabilidades presentes en sistemas, aplicaciones y redes para asegurar la integridad y confiabilidad de la infraestructura tecnológica.
- Implementar políticas y herramientas de seguridad, tales como firewalls, escáneres de vulnerabilidades y sistemas de monitoreo continuo, que permitan prevenir ataques y mantener estándares elevados de protección.
- Realizar pruebas de penetración y análisis de riesgos, además de auditorías periódicas para detectar posibles brechas y cumplir con las normativas vigentes en seguridad.
- Capacitar al equipo interno en las mejores prácticas de ciberseguridad, promoviendo una cultura de prevención y responsabilidad en el manejo de la información.
- Participar activamente en el diseño seguro y robusto de infraestructuras tecnológicas, aportando desde la etapa inicial y gestionando la respuesta efectiva ante incidentes de seguridad.
Requisitos
Deseable
Beneficios
DevSecOps
CodersLab es una empresa dedica al desarrollo de soluciones dentro del rubro IT y actualmente, nos enfocamos en expandir nuestros equipos a nivel global para posicionar nuestros productos en más países de América Latina y es por ello que estamos en búsqueda de DevSecOps para unirse a nuestro equipo.
Formarás parte de un equipo desafiante y ambicioso, con ganas de innovar en el mercado, donde tus ideas y contribuciones serán altamente valiosas para el negocio.
¡Postúlate ahora para este increíble desafío!
Apply exclusively at getonbrd.com.
Funciones del cargo
- Diseñar e implementar scaffoldings robustos para estandarizar la estructura de los proyectos
- Desarrollar y mantener pipelines CI/CD con pruebas automáticas integradas
- Configurar y optimizar estrategias de branching en Git para facilitar el desarrollo colaborativo
- Implementar herramientas DAST dentro del ciclo de desarrollo para identificar vulnerabilidades
- Automatizar procesos de despliegue en diferentes ambientes
- Desarrollar y mantener soluciones de Infraestructura como Código (IAC)
- Administrar y optimizar Azure DevOps para las necesidades del equipo
- Gestionar pipelines de integración, pruebas y despliegue
- Implementar prácticas de "shift-left security" en el ciclo de desarrollo
Requerimientos del cargo
- Experiencia mínima de 5 años en roles DevOps o DevSecOps
- Conocimiento avanzado en implementación y mantenimiento de scaffoldings
- Experiencia comprobable en configuración de pruebas automatizadas en pipeline (unitarias, integración, seguridad)
- Dominio de Git, estrategias de branching y flujos de trabajo colaborativos
- Experiencia implementando y gestionando herramientas DAST (Dynamic Application Security Testing)
- Conocimiento avanzado en prácticas y herramientas de despliegue automático
- Sólida experiencia en Infraestructura como Código (Terraform, ARM Templates, Bicep)
- Dominio de Azure DevOps (Boards, Repos, Pipelines, Artifacts)
- Capacidad para diseñar, implementar y optimizar pipelines complejos
Habilidades Adicionales
- Certificaciones en Azure, seguridad informática o DevOps (preferible)
- Conocimientos en contenedorización (Docker, Kubernetes)
- Experiencia en gestión de identidades y accesos
- Capacidad para trabajar bajo presión y resolver problemas complejos
- Excelentes habilidades de comunicación y trabajo en equipo
- Mentalidad orientada a la mejora continua y automatización
Formación Académica
- Ingeniería en Sistemas, Informática o áreas afines
Senior DevSecOps Engineer
Find this job on getonbrd.com.
Key Responsibilities and Role Functions
Required Skills, Experience, and Traits
- 6–8 years of experience in architecting, automating, and securing cloud infrastructures across AWS and Azure.
- 8+ years of experience in DevSecOps, DevOps, or related security roles.
- Extensive knowledge in DevOps operations using Terraform.
- In-depth knowledge of security tool integrations (e.g., WAF, AWS Inspector, Falco).
- Familiarity with security tools (e.g., SAST, DAST, SIEM) and CVSS vulnerability scoring systems.
- Detailed knowledge of cryptography, key and certificate management.
Compliance & Monitoring:
- 5 years of experience automating compliance monitoring and remediation solutions using AWS Config, AWS CloudTrail, and CloudWatch.
- Experience ensuring alignment with SOC2 and FedRAMP standards.
Identity & Access Management:
- 5 years of experience designing, implementing, and maintaining IAM strategies across Azure and AWS.
- Knowledge of RBAC, fine-grained permissions, and automated key rotation.
Security Architecture:
- 5 years of experience designing and implementing security-first cloud architectures across AWS and Azure.
- Experience integrating threat intelligence and vulnerability management tools for compliance.
Monitoring & Logging:
- 5 years of experience deploying centralized logging and monitoring solutions using Prometheus, Grafana, and AWS CloudWatch.
- Ability to provide actionable insights and reduce incident resolution times.
CI/CD & DevOps:
- 5 years of experience implementing and optimizing CI/CD pipelines (e.g., CircleCI, Jenkins, GitLab CI/CD, AWS CodePipeline).
- Experience with containerization and orchestration (e.g., Docker, Kubernetes).
Cloud Platforms & Certifications:
- 5 years of experience with AWS, Azure, or Google Cloud.
- Relevant certifications on AWS or Azure.
What We Offer
Senior Information Security Analyst
Are you ready for the Most Impactful Work of Your Life?
Signant Health is a global evidence generation company. We’re helping our customers digitally enable their clinical trial programs, meeting patients where they are, driving change through technology and innovations and reimagining the path to proof.
Where do you fit in?
The Senior Information Security Compliance Analyst assists the Chief Information Security Officer in the execution of all assurance activities related to the availability, integrity and confidentiality of customer, business partner, employee, and business information in compliance with the organization's information security policies.
Applications: getonbrd.com.
Job functions
As part of our team, your main responsibilities will be:
1. Assist the CISO in the development, implementation, and monitoring of enterprise information security program. Ensure policies and SOPs are written, approved, published, and kept up to date.
2. Serve as program lead for enterprise Information Security certification programs:
- ISO 27001
- SSAE-18 SOC2
- HIPAA/HITRUST
- Etc.
3. Serve as program lead for the following programs:
- Enterprise Information Security Awareness program:
- Develop Biannual Global Information Security Awareness Trainings.
- Administer Biannual Phishing Simulation Campaigns.
- Develop and deliver role/function-specific security awareness training, as needed.
- Enterprise Business Continuity Program:
- Create, update, and disseminate Enterprise Business Continuity Program Governance materials.
- Work with internal departments on the creation and testing of Departmental Business Continuity Plans
- Develop and execute necessary internal and external Business Continuity Alerting and Coordination activities.
- Information Security Vendor Management Program:
- Implement and maintain Vendor Management Tracking
- Coordinate with the internal Procurement team on new vendor assessments, which include:
- Implementing, maintaining, and executing online vendor assessment questionnaires when needed.
- Obtaining and reviewing relevant vendor security attestations and other relevant information security materials
- Creating and disseminating the necessary assessment summary documentation.
- Ensure vendor periodic reassessments occurred within pre-defined timeframe
4. Serve as main POC for organization on Information Security assurance business-as-usual and customer audit activities. This includes, but is not limited to the following:
- Completion of vendor/RFI(P) information security assessments.
- Developing applicable Memos-To-File (MTFs) for sign-off by the Chief Information Security Officer
- Representing Information Security in customer audits (both on-site and remote)
Qualifications and requirements
You’ll need to bring:
- Degree in business administration, project management, or a technology-related field required.
- Professional security management certification (preferred)
- Minimum of 3-5 years of experience in a combination of risk management, information security and IT jobs
- Experience in developing and administering the following:
- Information Security Compliance Programs.
- SSAE-18 SOC2
- ISO 27001
- Information Security Risk Assessment/Audit program.
- Information Security Awareness Program
- Information Security Compliance Programs.
- Experience in writing Policies, Standard Operating Procedures, Working Instruction, etc.
- Excellent written and verbal communication skills and high level of personal integrity.
- Ability to function independently with minimal supervisory input.
Desirable skills
We’d be thrilled to hear that you also have:
- Experience in administering the following programs:
- Enterprise Business Continuity Program
- Information Security Vendor Assessment Program
- Experience with the development and administration of Key Performance Indicators (KPIs) and Key Risk Indicators (KRIs).
- Prior participation in Customer Audits
- Information Security or IT Risk Management/Audit certification
- Ability to lead and motivate cross-functional, interdisciplinary teams.
Conditions
Cybersecurity Engineer Senior
Find this job on getonbrd.com.
¿Qué harás como Cybersecurity Engineer de 2Brains?
- Liderarás proyectos clave en ciberseguridad, fortaleciendo la protección de nuestra infraestructura tecnológica.
- Serás responsable de la administración de soluciones XDR y otras herramientas de seguridad informática.
- Configurarás, crearás y gestionarás reglas de seguridad para prevenir y mitigar amenazas.
- Darás seguimiento a incidentes de ciberseguridad, participando activamente en la respuesta y análisis forense cuando sea necesario.
- Implementarás y mantendrás sistemas de detección y prevención de intrusiones (IPS/IDS), así como otras tecnologías de defensa.
- Velarás por el cumplimiento y correcta aplicación de nuestras políticas de seguridad para proteger los activos críticos del negocio.
- Participarás en auditorías y revisiones de seguridad, alineándote con marcos como NIST, ISO 27001 y CIS Controls.
- Colaborarás con equipos internos para comunicar riesgos, proponer mejoras y fomentar una cultura de seguridad en toda la organización.
¿Qué buscamos en ti para el rol de Cybersecurity Engineer de 2Brains?
- Formación en Ingeniería en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Contar con certificaciones como CISSP, CISM, CEH, OSCP o ISO 27001 Lead Implementer será un gran plus.
- Experiencia de al menos 3 años en roles relacionados con DevOps, ciberseguridad, gestión de incidentes y protección de infraestructuras críticas.
- Conocimientos en seguridad en la nube (AWS, GCP o Azure).
- Experiencia implementando pipelines de integración y entrega continua (CI/CD) con herramientas como Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Manejo de herramientas como firewalls, VPNs, SIEM, IDS/IPS y soluciones de seguridad cloud.
- Habilidad en scripting con Python, Bash o PowerShell.
- Experiencia con lenguajes de infraestructura como código (Terraform o CloudFormation).
- Conocimiento y aplicación de marcos de seguridad como NIST, MITRE ATT&CK, OWASP, entre otros.
- Familiaridad con herramientas como Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o similares.
- Inglés intermedio (deseable).
¿Qué competencias buscamos para el rol de Cybersecurity Engineer?
- Pensamiento crítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación efectiva y colaboración con equipos multidisciplinarios.
- Proactividad.
- Capacidad de aprendizaje continuo.
Condiciones
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Analista de Seguridad de la Información Jr
Official job site: Get on Board.
Responsabilidades del Cargo
- Documentar y mantener actualizado el marco de gobierno de Seguridad de la Información.
- Colaborar en revisiones de cumplimiento de políticas y normativas internas.
- Participar en el seguimiento de riesgos, controles y planes de acción.
- Generar indicadores y reportes relacionados con la seguridad.
- Apoyar en la identificación y tratamiento de vulnerabilidades.
- Contribuir en la implementación de controles y medidas de protección.
- Apoyar auditorías internas o externas en temas de ciberseguridad.
- Participar en actividades de concientización y formación sobre seguridad.
- Aportar en proyectos tecnológicos o de transformación digital desde la mirada de seguridad.
- Ayudar en la gestión de activos relacionados con la seguridad de la información.
¿Qué Buscamos?
- Fundamentos de Seguridad de la Información.
- Familiaridad con marcos como ISO 27001, NIST o RAN20-10.
- Gestión básica de riesgos tecnológicos.
- Manejo intermedio o avanzado de herramientas Office y Power BI.
Conocimientos Deseables
Ofrecemos
Especialista en Seguridad de Redes / Firewall Fortinet – SEM
En EMQU Technologies, desarrollamos e integramos soluciones IT/Telco enfocadas en infraestructura de redes, automatización y transformación digital. Nuestro equipo trabaja en proyectos de alto impacto, optimizando la conectividad y eficiencia operativa de empresas en diversos sectores.
Desde dentro, somos un equipo de ingenieros, desarrolladores y consultores que operan en un entorno dinámico, remoto y flexible. Nos especializamos en cloud computing, ciberseguridad, redes y automatización, aplicando tecnologías innovadoras para resolver desafíos complejos.
Buscamos talento apasionado por la tecnología, que quiera crecer en un entorno colaborativo y desafiante. En EMQU Technologies, combinamos tecnología y estrategia para crear soluciones escalables y de vanguardia.
Find this vacancy on Get on Board.
Job functions
- Administrar y configurar firewalls Fortinet (políticas de seguridad, NAT, objetos)
- Configurar VPNs site-to-site y de acceso remoto
- Realizar troubleshooting de incidencias en firewall y conectividad
- Aplicar buenas prácticas en la documentación de configuraciones
- Colaborar con equipos de redes, sistemas y desarrollo para asegurar flujos de conectividad
- Gestionar ruteo estático y dinámico (OSPF, EIGRP, BGP, IS-IS)
- Participar en la mejora continua de la arquitectura de red segura
Qualifications and requirements
- De 3 a 5 años de experiencia en administración de firewalls (preferentemente Fortinet)
- Experiencia y/o conocimiento en firewalls: Cisco ASA, Firepower y Palo Alto
- Certificación Fortinet NSE 4 (deseable) o experiencia equivalente comprobable
- Certificación Cisco y/o Palo Alto (deseable) o experiencia equivalente comprobable
- Experiencia en configuración de VPNs, políticas de seguridad, ACLs, objetos y troubleshooting
- Conocimiento en infraestructura de perímetros de seguridad
- Amplio conocimiento de protocolos de ruteo: estático, OSPF, EIGRP, BGP, IS-IS
- Dominio de redes LAN/WAN, subredes, NAT, DHCP, DNS, etc.
- Experiencia elaborando memorias técnicas, documentación de configuraciones, diagramas/topologías de red, procedimientos, High Level Design (HLD) y Low Level Design (LLD)
- Conocimiento básico de seguridad en entornos Cloud (AWS, Azure u OCI)
Desirable skills
- Análisis y resolución de problemas técnicos complejos
- Precisión en la documentación técnica
- Comunicación efectiva con equipos técnicos y clientes
- Trabajo en equipo y colaboración interáreas
- Proactividad y enfoque en mejora continua
Conditions
- 12 días de vacaciones desde el primer año
- Seguro de gastos médicos mayores
- Fondo de ahorro
- Pago mensual vía nóminal
Ingeniero en Ciberseguridad
Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.
El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.
This job is published by getonbrd.com.
El/la Ingeniero en Ciberseguridad de 2Brains deberá
- Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
- Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
- Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
- Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
- Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
- Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
- Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
- Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
- Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
- Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
- Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
- Implementar prácticas de Security as Code en pipelines CI/CD.
- Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
- Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
- Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
- Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
- Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).
¿Qué conocimientos buscamos en el/la Ingeniero en Ciberseguridad?
- Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
- +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
- Experiencia en seguridad en la nube (AWS, GCP, Azure).
- Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
- Lenguajes de scripting: Python, Bash, PowerShell.
- Lenguajes de IaC: Terraform o CloudFormation.
- Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
- Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
- Español: Nativo
- Inglés: Intermedio-Avanzado (deseable para reportes internacionales).
¿Qué competencias buscamos en el/la Ingeniero en Ciberseguridad?
- Pensamiento analítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación y colaboración con equipos multidisciplinarios.
- Proactividad y actualización constante en ciberseguridad.
Te ofrecemos
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Arquitecto de Seguridad Cloud
Job opportunity published on getonbrd.com.
Responsabilidades del Rol:
- Apoyar en el diseño de soluciones cloud con énfasis en seguridad.
- Contribuir al desarrollo de arquitecturas seguras y escalables bajo la supervisión de arquitectos senior.
- Colaborar en la implementación de estándares de seguridad y compliance del sector bancario.
- Realizar estudios e implementar mejoras en la seguridad de las soluciones en la nube.
Descripción del Perfil:
Habilidades Deseables:
Beneficios Ofrecidos:
Arquitecto de Seguridad Cloud
Send CV through Get on Board.
Responsabilidades
- Asistir en el diseño de arquitecturas cloud, siguiendo las mejores prácticas de seguridad bancaria.
- Colaborar en la creación y mantenimiento de políticas de seguridad en la nube.
- Participar en la implementación de soluciones cloud siguiendo estándares de la industria financiera.
- Apoyar en la documentación técnica de arquitecturas y políticas de seguridad.
- Colaborar en evaluaciones de riesgo de seguridad en la nube.
- Participar en auditorías de seguridad y compliance.
- Documentar procedimientos de seguridad.
Requisitos
Deseable
Beneficios
Especialista en Gestión de Identidad y Accesos (IAM)
Adecco Chile, líder mundial en servicios de recursos humanos con más de 35 años de presencia en el país, está conectado con empresas de diversos sectores brindando soluciones integrales de selección, staffing, nómina y capacitación. Actualmente, colaboramos con una importante empresa minera, un sector estratégicamente relevante en la economía chilena, para incorporar un Especialista en Gestión de Identidad y Accesos (IAM). Este proyecto se enmarca en la innovación y seguridad tecnológica dentro de la minería, una industria que requiere altos estándares de cumplimiento, integridad de los sistemas y controles estrictos de acceso para proteger información crítica y garantizar la continuidad operacional.
© Get on Board.
Responsabilidades del puesto
- Diseñar, implementar, gestionar y mantener soluciones de gestión de identidad y accesos (IAM), incluyendo provisión, desprovisión, autenticación y autorización.
- Integrar sistemas IAM con aplicaciones empresariales y plataformas en la nube como Azure Active Directory y AWS IAM.
- Desarrollar y aplicar políticas de control de acceso y modelos de roles (RBAC) acordes a normativas corporativas y regulatorias.
- Monitorear y auditar accesos y permisos de usuarios para asegurar el cumplimiento de políticas de seguridad y requerimientos regulatorios.
- Colaborar estrechamente con áreas de TI, Recursos Humanos y unidades de negocio para optimizar procesos del ciclo de vida de identidades.
- Identificar, diagnosticar y resolver problemas relacionados con sistemas IAM y responder a incidentes de seguridad relacionados.
- Actualizar periódicamente configuraciones y documentación técnica asociada a la plataforma IAM.
- Participar activamente en evaluaciones de seguridad, auditorías internas y externas, así como en actividades de respuesta a incidentes.
Perfil requerido
Buscamos un profesional con más de 10 años de experiencia en el área de Seguridad Informática, especializado en Gestión de Identidad y Accesos (IAM). El candidato debe poseer conocimientos sólidos en protocolos de seguridad, redes y tecnologías IAM, así como capacidades técnicas avanzadas para diseño de soluciones (HLD y LLD) y ejecución de planes de transición a operaciones (TTO).
Es imprescindible manejo fluido, tanto oral como escrito, del inglés y español, ya que la entrevista y la comunicación diaria se realizan en ambos idiomas. El nivel mínimo de inglés requerido es B2. Además, se valora experiencia previa en el sector minero, dado que la empresa cliente se desempeña en esta industria.
Asimismo, se requieren habilidades interpersonales destacadas, orientadas a la colaboración efectiva con diversas áreas, atención al detalle para auditorías y documentación, así como proactividad para responder a situaciones emergentes de seguridad. Se valoran cualidades como responsabilidad, capacidad para trabajar bajo presión y enfoque en la mejora continua de procesos y controles.
Debe contar con residencia definitiva en Chile o ser chileno, ya que el contrato es indefinido y la modalidad de trabajo es híbrida (dos días en oficina y tres días remotos) en la comuna de Las Condes.
Competencias y conocimientos adicionales deseables
Se valorará experiencia con plataformas específicas de IAM como SailPoint, Okta, o IBM Security Identity Manager. Conocimientos de normativas y estándares internacionales de seguridad informática como ISO 27001, NIST y GDPR serán un plus.
Además, habilidades en automatización de procesos mediante scripting (PowerShell, Python) y experiencia en integración con sistemas de gestión de identidades basados en la nube aportarán significativamente al desarrollo óptimo del rol.
También es deseable experiencia previa en proyectos de transformación digital dentro de entornos mineros o industriales y capacidad para liderar iniciativas interdisciplinarias.
Qué ofrecemos
Te ofrecemos un ambiente de trabajo desafiante y dinámico que fomenta tu desarrollo profesional constante. Formarás parte de un equipo altamente calificado y profesional, con acceso a formación continua para mantenerte actualizado en las últimas tecnologías.
Cloud Security
CodersLab es una empresa dedicada al desarrollo de soluciones dentro del rubro IT y actualmente nos enfocamos en expandir nuestros equipos a nivel global para posicionar nuestros productos en más países de América Latina y es por ello que estamos en búsqueda de un Cloud Security para unirse a nuestro equipo.
Formarás parte de un equipo desafiante y ambicioso, con ganas de innovar en el mercado, donde tus ideas y contribuciones serán altamente valiosas para el negocio.
¡Postúlate ahora para este increíble desafío!
Job opportunity on getonbrd.com.
Funciones del cargo
- Diseño e Implementación de Arquitecturas Seguras en la Nube
- Automatización y Gobernanza de Seguridad Cloud
- Gestión de Riesgos, Incidentes y Cumplimiento Normativo
- Optimización de Seguridad en Servicios y Aplicaciones Cloud Native
- Asesoría Técnica y Mejora Continua de la Postura de Seguridad
Requerimientos del cargo
- Experiencia en ciberseguridad para plataformas cloud públicas AWS, Azure, GCP
- Diseñar arquitecturas seguras en entornos cloud para productos cloud native
- Conocimiento de WAF aplicados a entornos cloud
- Dominio en control de políticas de seguridad “guardrails”, SCP, control de acceso RBAC y gestión de identidades IAM.
- Conocimiento de marcos de referencia, CIS, NIST 800 53, ISO27001
- Revisión de arquitecturas threath modeling
- Gestion de herramientas tales como networking, Firewall, FWaas, WAF, Sec group
- Conocimiento de seguridad de servicios como secret vault , EC2,ECS, EKS, CloudFront, API, Lambdas, event bridge
- Capacidad de ejecutar procesos de auditorías automatizados en cloud
- Gestión de incidencias y riesgos.
- Implementar herramientas que automaticen controles
- Implementación de modelos para respuesta de incidentes (arquitectura basada en eventos)
- Diseñar procesos de CI/CD de seguridad, conocimiento en github, github + action
- Conocimiento en implementación de DevSecOps uso de herramientas sast, sca, iast
- Guía procesos de ethical hacking
- Conocimientos para aplicaciones en front/back, api, apk
- Entendimiento del marco y vulnerabilidades recurrentes marco tipo OWASP
- Conocimiento de SAMM como marco y modelo de madurez
- Conocimiento de networking
Condiciones
Modalidad de contratación: Plazo fijo
Duración del proyecto: Indefinido
Cloud Security
CodersLab es una empresa dedicada al desarrollo de soluciones dentro del rubro IT y actualmente nos enfocamos en expandir nuestros equipos a nivel global para posicionar nuestros productos en más países de América Latina y es por ello que estamos en búsqueda de un Cloud Security para unirse a nuestro equipo.
Formarás parte de un equipo desafiante y ambicioso, con ganas de innovar en el mercado, donde tus ideas y contribuciones serán altamente valiosas para el negocio.
¡Postúlate ahora para este increíble desafío!
Job opportunity published on getonbrd.com.
Funciones del cargo
- Diseño e Implementación de Arquitecturas Seguras en la Nube
- Automatización y Gobernanza de Seguridad Cloud
- Gestión de Riesgos, Incidentes y Cumplimiento Normativo
- Optimización de Seguridad en Servicios y Aplicaciones Cloud Native
- Asesoría Técnica y Mejora Continua de la Postura de Seguridad
Requerimientos del cargo
- Experiencia en ciberseguridad para plataformas cloud públicas AWS, Azure, GCP
- Diseñar arquitecturas seguras en entornos cloud para productos cloud native
- Conocimiento de WAF aplicados a entornos cloud
- Dominio en control de políticas de seguridad “guardrails”, SCP, control de acceso RBAC y gestión de identidades IAM.
- Conocimiento de marcos de referencia, CIS, NIST 800 53, ISO27001
- Revisión de arquitecturas threath modeling
- Gestion de herramientas tales como networking, Firewall, FWaas, WAF, Sec group
- Conocimiento de seguridad de servicios como secret vault , EC2,ECS, EKS, CloudFront, API, Lambdas, event bridge
- Capacidad de ejecutar procesos de auditorías automatizados en cloud
- Gestión de incidencias y riesgos.
- Implementar herramientas que automaticen controles
- Implementación de modelos para respuesta de incidentes (arquitectura basada en eventos)
- Diseñar procesos de CI/CD de seguridad, conocimiento en github, github + action
- Conocimiento en implementación de DevSecOps uso de herramientas sast, sca, iast
- Guía procesos de ethical hacking
- Conocimientos para aplicaciones en front/back, api, apk
- Entendimiento del marco y vulnerabilidades recurrentes marco tipo OWASP
- Conocimiento de SAMM como marco y modelo de madurez
- Conocimiento de networking
Condiciones
Modalidad de contratación: Contractor Prestación de Servicio
Ingeniera(o) Senior de Seguridad Integral
El Coordinador Eléctrico Nacional es un organismo técnico e independiente que se encarga de la coordinación de la operación de las instalaciones interconectadas que conforman el Sistema Eléctrico Nacional (SEN) en Chile. Esta entidad garantiza la operación segura, económica y eficiente de un recurso esencial para la vida cotidiana de los chilenos: la energía eléctrica. La Unidad de Ciberseguridad e Infraestructura Crítica del Coordinador Eléctrico Nacional tiene como misión supervisar, monitorear y asegurar el cumplimiento normativo en seguridad de la información y ciberseguridad del sector eléctrico nacional, incluyendo tanto al Coordinador como a las empresas coordinadas que integran el SEN. Esta área es estratégica para proteger la infraestructura crítica contra riesgos tecnológicos, garantizando la estabilidad y continuidad del sistema eléctrico frente a posibles incidentes o amenazas cibernéticas.
Apply to this job through Get on Board.
Principales Funciones y Responsabilidades
- Participar en la supervisión y monitoreo del cumplimiento normativo en ciberseguridad y seguridad de la información aplicable a la industria eléctrica, especialmente basado en el Estándar NERC CIP para la Protección de Infraestructura Crítica y normas ISO27001.
- Analizar información proveniente de diversas fuentes para detectar posibles incumplimientos normativos y reportarlos oportunamente a la línea correspondiente.
- Notificar incidentes de seguridad de la información y/o ciberseguridad industrial reportables a la SEC y otras autoridades, siguiendo el protocolo establecido.
- Revisar y analizar informes de cumplimiento presentados por las empresas coordinadas, identificando áreas de incumplimiento o riesgo y reportándolas.
- Diseñar, preparar y ejecutar capacitaciones relacionadas con el estándar NERC-CIP, ISO27001 y sistemas de gestión de seguridad de la información (SGSI) aplicables al SEN.
- Evaluar los niveles de madurez sectorial en ciberseguridad utilizando modelos y datos de cumplimiento normativo, generando mapas de riesgo y zonas de alerta para apoyar la toma de decisiones estratégicas.
Requisitos y Perfil Profesional
Buscamos un profesional titulado en Ingeniería en Ejecución o Ingeniería Civil en Informática, Ingeniería Civil con mención en Electricidad, Electrónica o carreras afines. La persona deberá contar con al menos 5 años de experiencia comprobada en auditoría informática, seguridad de la información y/o ciberseguridad, preferentemente en sectores industriales o de servicios que cuenten con infraestructura crítica.
Se requiere conocimiento profundo y experiencia práctica en normas y estándares clave como NERC-CIP, ISO27001, ISO22301, IEC62443, así como en frameworks y modelos de gestión y auditoría de ciberseguridad, incluyendo COBIT, NIST, SGSI y Cybersecurity Capability Maturity Model (C2M2). También es fundamental el manejo de tecnologías y sistemas críticos como SCADA, ICS, y modelos de seguridad como Zero Trust.
Buscamos una persona con pensamiento crítico, gran iniciativa y proactividad, orientada al logro de objetivos con visión estratégica. Deberá adaptarse con facilidad al cambio y promover la innovación en su gestión. Valoramos habilidades para la conducción de procesos, incorporación eficiente de tecnologías para la mejora continua, manejo efectivo de relaciones interpersonales y una organización del trabajo metódica y eficiente.
Competencias y Experiencia Deseable
Se valorarán títulos de postgrado o especializaciones en ciberseguridad, tecnologías de sistemas, compliance o auditoría. Asimismo, se considerará positivamente experiencia adicional en gestión de riesgos, continuidad de negocio y control interno aplicados a entornos tecnológicos complejos e infraestructura crítica.
El dominio avanzado de estándares internacionales y herramientas de análisis y supervisión, junto con habilidades para liderar procesos de capacitación y difusión, serán altamente apreciados para enriquecer la contribución al equipo y al sector.
Beneficios
- Jornada de trabajo híbrida: Combina trabajo remoto y presencial.
- Desarrollo Profesional: Acceso a nuestro Centro de Conocimiento para formación continua y crecimiento profesional.
- Bienestar Integral: Programas de salud y bienestar, incluyendo seguros de salud y actividades deportivas.
- Ambiente de Trabajo Positivo: Participación en el Great Place to Work, reafirmando nuestro compromiso con un entorno laboral inclusivo, equitativo y de respeto.
DevSecOps
En ZerviZ, prestamos servicios de consultoría y desarrollo de productos digitales en todo Latinoamérica. Contamos con amplia experiencia en Plataformas WEB, CRM, procesos back-office, desarrollos back-end, e integración de nuevos desarrollos sobre sistemas core de nuestros clientes. Una de nuestras grandes fortalezas es el acompañamiento y servicios de soporte y mejora continua que brindamos a nuestros clientes como parte de la postventa en los proyectos.
Nuestros equipos trabajan utilizando diferentes metodologías para desarrollar proyectos digitales innovadores y de calidad certificada. Contamos con proyectos en más de 13 países exportando servicios a Estados Unidos, México, Guatemala, Panamá, R. Dominicana, Ecuador, Colombia, Perú, Argentina, Bolivia, Uruguay, España y Chile.
Opportunity published on Get on Board.
Funciones del cargo
- Implementar, controlar y gestionar las pruebas de seguridad en cada etapa del desarrollo.
- Implementar, mantener actualizada y monitorear la aplicación de las políticas y procedimientos de seguridad en los desarrollos.
- Participar en las células digitales como asesor e identificador de riesgos de ciberseguridad.
- Desarrollar periódicamente tareas de pentest (penetration testing) y de ataque ético (Ethical Hacking).
- Realizar análisis de riesgos en nuevas tecnologías y aasistir a los desarrolladores en la solución de vulnerabilidades.
- Implementar nuevas tecnologías de ciberseguridad orientadas al desarrollo seguro.
- Automatizar pruebas de Seguridad en el Pipeline de Integración continua tanto para desarrollo, servicios y plataforma.
- Someter a pruebas de seguridad el despliegue del DevOps.
Requerimientos del cargo
- Conocimientos en framework (como ISO27001/02, NIST, CIS20, ISO 22301, ISO27701).
- Experiencia en arquitectura Cloud.
- Experiencia en integraciones Cloud.
- Experiencia en Saas, Iass y Paas.
- Contar con conocimientos en gestión de vulnerabilidades.
- Tener conocimientos en gestión de riesgos.
- Tener conocimiento en la triada de ciberseguridad (Confidencialidad, integridad, disponibilidad).
- Conocimientos en gestión de activos.
- Manejo en herramientas de ciberseguridad.
- Conocimientos en gestión con el SOC.
DevSecOps
En Buk, estamos en una misión audaz 💪🌎:
¡Transformar los entornos laborales en lugares más felices y productivos! Somos un equipo joven, lleno de energía y pasión por revolucionar la gestión de RRHH en Latinoamérica. La tecnología es nuestra herramienta principal, y nos esforzamos por la excelencia en cada aspecto de nuestra plataforma.
Con presencia en Chile, Colombia, México y Perú y próximos a iniciar operaciones en Brasil ¡estamos listos para atraer mentes brillantes que nos ayuden a seguir alcanzando muchas metas con miras al infinito y más allá! si quieres saber cómo es un día de trabajo con nosotros, no dudes en echar un vistazo al siguiente video: https://www.youtube.com/watch?v=jBxmAcOrMZU
Por ello, estamos en búsqueda de nuestro próximo devsecops, queremos ingenierons que piensen como founders!
This company only accepts applications on Get on Board.
Funciones del cargo
- Integrar controles de seguridad automatizados en pipelines CI/CD.
- Diseñar y mantener herramientas y procesos para escaneo de vulnerabilidades en código, dependencias, contenedores e infraestructura.
- Monitorear amenazas y vulnerabilidades, proponiendo medidas de mitigación efectivas.
- Colaborar con los equipos de desarrollo para promover una cultura de seguridad desde la etapa de diseño hasta la implementación .
- Asegurar el cumplimiento de estándares de seguridad
- Responder ante incidentes de seguridad relacionados con el entorno de desarrollo o infraestructura.
- Automatizar procesos, políticas y buenas prácticas de seguridad para las diferentes equipos
Requerimientos del cargo
- Experiencia con herramientas de CI/CD (GitHub Actions, GitLab CI, Jenkins, CircleCI, etc.).
- Conocimientos en análisis estático/dinámico de código (SAST, DAST), escaneo de dependencias (SCA) y escaneo de imágenes de contenedores, herramientas como (Synk, SonarQube, Trivi, etc)
- Experiencia en hardening de entornos cloud (preferencia AWS).
- Conocimiento en servicios de seguridad de AWS (AWS Config, Security Hub, Inspector, Guard Duty, IAM roles)
- Conocimiento en gestión de secretos (Vault, AWS Secrets Manager, etc.).
- Conocimientos de Docker, Kubernetes y herramientas de orquestación.
- Experiencia con IaC y su seguridad (Terraform, Pulumi, CloudFormation).
- Familiaridad con lenguajes de programación (ej: Python, Go, Bash, Rails, etc.).
Opcionales
- Conocimiento en monitoreo (Prometheus, Elasticsearch, Grafana, CloudWatch , Datadog)
- Buenas prácticas de seguridad en sistemas de control de versiones como Git .
- Buenas prácticas en gestión de accesos e identidades (principio de menor privilegio, roles, MFA, control de secretos).
- Familiaridad con herramientas de análisis de infraestructura como código (Checkov, tfsec, TFLint).
- Habilidades de scripting para automatización de tareas (Bash, Python, Ansible).
Condiciones
- Cultura de Innovación: Libertad para proponer nuevas ideas y estrategias que impacten directamente en nuestra misión.
- Desarrollo profesional: Trabajarás junto a un equipo de talento excepcional que te permitirá potenciar tus habilidades y crecer profesionalmente. Además, contarás con una plan de carrera para que puedas alcanzar tu potencial y crecer dentro de Buk.
- Potenciamos tu aprendizaje: ¡Te ofrecemos más de 400 cursos a través de nuestra plataforma Bukplay para que puedas aprender y capacitarte en lo que tú quieras!
- Programa 'Buk Culture Internship' y 'Exchange': Postula y participa de intercambios culturales en los países donde operamos.
- Flexibilidad con Responsabilidad: Tendrás la flexibilidad de trabajar desde donde te sientas más cómodo, siempre con la responsabilidad de alcanzar los objetivos.
- Beneficios Revolucionarios: Desde vacaciones ilimitadas, stock options y 5 semanas de post natal parental, y un plan de beneficios con puntos personalizado
Security Expert
¿Quieres ser parte de los líderes en la revolución de los seguros?
BNP Paribas Cardif está presente en más de 30 países en América, Europa y Asia, contamos con 25 años de trayectoria en Chile y nuestra misión es hacer los seguros más accesibles, justos y valiosos.
✅ Por nuestro ambiente laboral único, somos una organización centrada en el bienestar de las personas y nuestro espíritu Cardif.
✅ Porque el deporte y sus valores son parte de nuestra cultura: la colaboración, la empatía y el respeto guían nuestro trabajo.
✅ Por la cercanía con nuestros líderes, somos una organización que cree en el talento y damos las oportunidades para desarrollarte y aprender juntos.
✅ Por nuestro modelo de trabajo mixto, teletrabajando tres días a la semana.
✅ Estamos comprometidos con el medio ambiente.
✅ Estamos comprometidos con la diversidad, equidad e inclusión.
Job opportunity published on getonbrd.com.
Job functions
Tu misión será ser el responsable del monitoreo y control del Nivel de Madurez de CiberSeguridad de la entidad, en base al gobierno corporativo y marco normativo a nivel local, y siguiendo el Programa de Ciberseguridad establecido a nivel del Grupo, el cual tiene por objetivo garantizar un nivel de madurez adecuado de la protección de la información y los riesgos de Ciberseguridad.
Objetivos:
· Garantizar la implementación y monitorear el Programa de CiberSeguridad definido y liderado por el Grupo. Dándole seguimiento a los compromisos adquiridos con la región y Casa Matriz.
· Evaluar el nivel de exposición de la entidad a los riesgos relacionados con la seguridad de la información y de la Ciberseguridad, en los procesos de negocio vigentes en la compañía como en las implementaciones de nuevos negocios, nuevos socios y nuevos procesos.
· Administrar el proceso de evaluación de Seguridad de los Proveedores de servicios de la compañía, el cual se realiza a todos los proveedores críticos tanto al inicio de la relación como durante la vigencia del contrato.
· Definir, revisar y actualizar las políticas y procedimientos de seguridad de información y Ciberseguridad, así como también apoyar la difusión de las mismas.
· Apoyar y asesorar a las áreas de TI en la definición e implementación de medidas de mitigación de riesgos de Seguridad.
· Gestionar los incidentes y alertas de seguridad de la información y ciberseguridad en la compañía, definiendo medidas de mitigación y monitoreando el cumplimiento de los planes de acción.
· Apoyar los procesos de Auditorías internas y/o externas de las diversas áreas de la compañía, así como también realizar el seguimiento a la implementación de los Planes de Acción levantados en ellas.
Qualifications and requirements
Formación:
- Profesional Universitario en Ingeniería de Sistemas, Ingeniería en Telecomunicaciones, Ingeniería Electrónica o afín.
- Cursos y/o Diplomados en Seguridad de la Información y/o Ciberseguridad.
- Certificaciones relativas al tema Seguridad de la Información y Ciberseguridad (SSCP, CISSP, OSCE, CEH, etc.).
Conocimientos
- Conocimientos en Desarrollo de Software y Bases de Datos.
- Políticas, Estándares, Procesos, Procedimientos y Controles basado en ISO/IEC 27000 o NIST
- Conocimiento en Redes y Protocolos de Comunicación
- Conocimiento en herramientas y servicios de seguridad (Nessus, Qualys, etc)
- Conocimiento en dispositivos de redes (Firewalls, DNS, IDS/IPS, WAF, etc)
- Conocimiento de Arquitectura de Seguridad
- Conocimientos de Criptografía, cifrado y mecanismos de encriptación.
- Idioma Inglés nivel intermedio en lectura, escritura y oral.
Conditions
¿Te sumas a la revolución de la industria del seguro?
Esperamos tu postulación ¡seguro y con todo!
“Todas las contrataciones están sujetas a la ley 21015. En BNP Paribas Cardif creemos en lugares de trabajos inclusivos y diversos, donde todas las personas son bienvenidas. En caso de necesitar adaptaciones para ser parte de nuestro proceso de selección, favor comunicarlo en la sección de preguntas.”
Jefe/a de Proyectos Ciberseguridad Ot
En CMPC, una empresa global con más de 100 años de historia y presencia en 12 países, nos enfocamos en entregar soluciones sostenibles mediante la producción y comercialización de madera, celulosa, productos de embalaje y sanitarios basados en recursos renovables. El rol del Jefe/a de Proyectos Ciberseguridad OT será liderar proyectos de Networking y Ciberseguridad OT y TI principalmente, eventualmente proyectos de infraestructura TI OnPremise y Cloud, asegurando la ejecución en tiempo, calidad y costo.
Originally published on getonbrd.com.
Responsabilidades Principales
- Definir, revisar, estructurar, presentar, liderar, colaborar y planificar proyectos de Networking y Ciberseguridad OT y TI
en la unidad de Hosting & Cloud. - Definir, revisar, estructurar, presentar, liderar, colaborar y planificar proyectos de infraestructura OnPremise y Cloud
en la unidad de Hosting & Cloud. - Asegurar la ejecución del plan de proyectos de la unidad Hosting & Cloud.
- Actuar de interfaz entre las áreas internas de CMPC, proveedores y clientes internos durante la ejecución de proyectos.
- Preparar y liderar las pruebas de aceptación de los proyectos y entrega a operaciones.
- Mantenerse actualizado respecto a las tecnologías de su ámbito de acción.
- Presentar resultados de los proyectos asignados.
- Gestionar la parte financiera de los proyectos asignados.
Requerimientos
Formación:
- Titulo profesional de Ingeniería en Redes, Telecomunicaciones, informática.
- Deseable con diplomado en Redes (Networking), Ciberseguridad, Infraestructura Cloud y/o Gerencia de Proyectos.
Experiencia:
- Al menos 3 años de experiencia en roles similares como jefe de proyectos. (Excluyente).
Conocimiento específico:
- Metodologías PMI y ágiles (Scrum, Kanban, otras) y Cascada (PMI) para la gestión de proyectos; requerida: Experiencia, cursos y/o certificaciones. (Excluyente).
- Arquitectura de Redes y Networking: Profundo conocimiento en diseño de redes (networking), protocolos (TCP/IP, BGP, OSPF) y topologías de redes corporativas. (Conocimientos en comunicaciones: Switching, routers, Wifi, Firewall, etc.) (Excluyente).
- Ciberseguridad TI: Experiencia en la gestión de proyectos de firewalls, IDS/IPS, SIEM, y marcos como NIST o ISO 27001. (Excluyente).
- Ciberseguridad en Tecnologías de Operación (TO): Comprensión de la seguridad en sistemas de control industrial (ICS/SCADA) y el estándar ISA/IEC 62443. (Excluyente).
- Convergencia TI/TO: Habilidad para gestionar los riesgos y la integración segura de redes corporativas e industriales. (Excluyente).
- Deseable gestión de Riesgos de Ciberseguridad: Capacidad para identificar, evaluar y mitigar amenazas y vulnerabilidades específicas en infraestructuras de TI y TO.
- Deseable gestión de Comunicaciones y Stakeholders: Habilidad para comunicar eficazmente conceptos técnicos complejos a equipos de TI, ingeniería de operaciones y la alta dirección.
Conducir: Deseable contar con licencia de conducir clase B al día
Computación:
- Manejo avanzado de herramientas ofimáticas y de proyectos: Project, Monday, Google docs, sheets, presentaciones, office: Word, Excel, PowerPoint, etc.
Condiciones
- Contrato: Indefinido
- Ubicación: Edificio Corporativo CMPC Santiago Centro o Edificio Corporativo CMPC Los Ángeles Bio Bio.
- Modalidad: Hibrida 4 días presencial, 1 día online.
- Disponibilidad para trabajo en terreno, visita a plantas a lo largo de todo Chile y al extranjero ( 20 % del tiempo aproximadamente)
Auditor Interno Senior TI y Ciberseguridad
This job is original from Get on Board.
Principales funciones
- Realizar la identificación de riesgos inherentes a los procesos TI y ciberseguridad, así como los controles asociados a dichos riesgos.
- Evaluar el diseño de los controles identificados, proponiendo mejoras cuando sea necesario para garantizar su efectividad.
- Realizar pruebas de efectividad de los controles mediante técnicas como examinación o reperformance, documentando resultados en software especializado y generando observaciones para los informes internos.
- Ejecutar pruebas sustantivas sobre riesgos relevantes que carezcan de mitigaciones adecuadas, analizando posibles pérdidas derivadas y comunicando los hallazgos en el informe de auditoría interna.
- Mantenerse actualizado sobre mejores prácticas en seguridad de la información y ciberseguridad para fortalecer la protección de la compañía.
- Gestionar y hacer seguimiento oportuno a los planes de acción para remediar hallazgos identificados, asegurando que mitiguen los riesgos eficientemente.
- Anticiparse a riesgos emergentes y cambios en el contexto interno o externo, proponiendo ajustes en los planes de auditoría para responder a estas nuevas situaciones.
Requisitos
Conocimientos y habilidades deseables
Te mostramos algunos de nuestros beneficios
Security Engineer Modyo
Apply only from getonbrd.com.
Funciones
- Identificar y mitigar vulnerabilidades presentes en sistemas, aplicaciones y redes para asegurar la integridad y confiabilidad de la infraestructura tecnológica.
- Implementar políticas y herramientas de seguridad, tales como firewalls, escáneres de vulnerabilidades y sistemas de monitoreo continuo, que permitan prevenir ataques y mantener estándares elevados de protección.
- Realizar pruebas de penetración y análisis de riesgos, además de auditorías periódicas para detectar posibles brechas y cumplir con las normativas vigentes en seguridad.
- Capacitar al equipo interno en las mejores prácticas de ciberseguridad, promoviendo una cultura de prevención y responsabilidad en el manejo de la información.
- Participar activamente en el diseño seguro y robusto de infraestructuras tecnológicas, aportando desde la etapa inicial y gestionando la respuesta efectiva ante incidentes de seguridad.
Requisitos
Deseable
Beneficios
Senior DevSecOps Engineer
Apply without intermediaries through Get on Board.
Key Responsibilities and Role Functions
Required Skills, Experience, and Traits
- 6–8 years of experience in architecting, automating, and securing cloud infrastructures across AWS and Azure.
- 8+ years of experience in DevSecOps, DevOps, or related security roles.
- Extensive knowledge in DevOps operations using Terraform.
- In-depth knowledge of security tool integrations (e.g., WAF, AWS Inspector, Falco).
- Familiarity with security tools (e.g., SAST, DAST, SIEM) and CVSS vulnerability scoring systems.
- Detailed knowledge of cryptography, key and certificate management.
Compliance & Monitoring:
- 5 years of experience automating compliance monitoring and remediation solutions using AWS Config, AWS CloudTrail, and CloudWatch.
- Experience ensuring alignment with SOC2 and FedRAMP standards.
Identity & Access Management:
- 5 years of experience designing, implementing, and maintaining IAM strategies across Azure and AWS.
- Knowledge of RBAC, fine-grained permissions, and automated key rotation.
Security Architecture:
- 5 years of experience designing and implementing security-first cloud architectures across AWS and Azure.
- Experience integrating threat intelligence and vulnerability management tools for compliance.
Monitoring & Logging:
- 5 years of experience deploying centralized logging and monitoring solutions using Prometheus, Grafana, and AWS CloudWatch.
- Ability to provide actionable insights and reduce incident resolution times.
CI/CD & DevOps:
- 5 years of experience implementing and optimizing CI/CD pipelines (e.g., CircleCI, Jenkins, GitLab CI/CD, AWS CodePipeline).
- Experience with containerization and orchestration (e.g., Docker, Kubernetes).
Cloud Platforms & Certifications:
- 5 years of experience with AWS, Azure, or Google Cloud.
- Relevant certifications on AWS or Azure.
What We Offer
Analista de Seguridad de la Información Jr
Apply directly on the original site at Get on Board.
Responsabilidades del Cargo
- Documentar y mantener actualizado el marco de gobierno de Seguridad de la Información.
- Colaborar en revisiones de cumplimiento de políticas y normativas internas.
- Participar en el seguimiento de riesgos, controles y planes de acción.
- Generar indicadores y reportes relacionados con la seguridad.
- Apoyar en la identificación y tratamiento de vulnerabilidades.
- Contribuir en la implementación de controles y medidas de protección.
- Apoyar auditorías internas o externas en temas de ciberseguridad.
- Participar en actividades de concientización y formación sobre seguridad.
- Aportar en proyectos tecnológicos o de transformación digital desde la mirada de seguridad.
- Ayudar en la gestión de activos relacionados con la seguridad de la información.
¿Qué Buscamos?
- Fundamentos de Seguridad de la Información.
- Familiaridad con marcos como ISO 27001, NIST o RAN20-10.
- Gestión básica de riesgos tecnológicos.
- Manejo intermedio o avanzado de herramientas Office y Power BI.
Conocimientos Deseables
Ofrecemos
Arquitecto de Seguridad Cloud
Apply at the original job on getonbrd.com.
Responsabilidades del Rol:
- Apoyar en el diseño de soluciones cloud con énfasis en seguridad.
- Contribuir al desarrollo de arquitecturas seguras y escalables bajo la supervisión de arquitectos senior.
- Colaborar en la implementación de estándares de seguridad y compliance del sector bancario.
- Realizar estudios e implementar mejoras en la seguridad de las soluciones en la nube.
Descripción del Perfil:
Habilidades Deseables:
Beneficios Ofrecidos:
Arquitecto de Seguridad Cloud
Apply without intermediaries through Get on Board.
Responsabilidades
- Asistir en el diseño de arquitecturas cloud, siguiendo las mejores prácticas de seguridad bancaria.
- Colaborar en la creación y mantenimiento de políticas de seguridad en la nube.
- Participar en la implementación de soluciones cloud siguiendo estándares de la industria financiera.
- Apoyar en la documentación técnica de arquitecturas y políticas de seguridad.
- Colaborar en evaluaciones de riesgo de seguridad en la nube.
- Participar en auditorías de seguridad y compliance.
- Documentar procedimientos de seguridad.