We didn't find any results.
Try with another group of words.
If you think this is a problem, please contact us.
$$$
Full time
Ingeniero/analista Senior de Ciberseguridad
Cybersecurity
SIEM
SIEM
NIST
BC Tecnología es una consultora de TI que gestiona portafolio, desarrolla proyectos, realiza outsourcing y selección de profesionales para clientes de servicios financieros, seguros, retail y gobierno. Nuestro objetivo es formar equipos ágiles para Infraestructura, Desarrollo de Software y Unidades de Negocio, orientados a entregar soluciones de alto valor. En este puesto, te incorporarás a iniciativas para proteger sistemas de salud contra ciberataques, asegurando cumplimiento normativo chileno e internacional. Participarás en proyectos con clientes de alto perfil, aportando experiencia en seguridad, incidentes y gobernanza para entornos de atención sanitaria.
This job is original from Get on Board.
Funciones
- Proteger sistemas de salud contra ciberataques, asegurando cumplimiento normativo chileno e internacional.
- Gestión de incidencias, prevención de seguridad en desarrollos y en servidores, y gobernanza de seguridad.
- Diseño e implementación de medidas de seguridad para interoperabilidad HL7 FHIR.
- Gestión de vulnerabilidades, detección de incidentes y resiliencia organizacional.
- Formación y transferencia de conocimiento en ciberseguridad a equipos y usuarios, documentando contenidos y procesos.
- Conocimiento y cumplimiento de normativas chilenas e internacionales (p. ej. Ley 21.663, NIST, GDPR, ISO 27001).
- Gestión de riesgos, auditorías de seguridad y configuración de firewalls para control de tráfico.
- Desarrollo de contenidos instruccionales y apoyo a docentes universitarios en temas de ciberseguridad.
Requisitos y perfil
Formación académica en Ingeniería Informática o carreras afines (sistemas, computación, electrónica, etc.).
Experiencia mínima de 5 años en ciberseguridad, con manejo de al menos 2 incidentes de ciberseguridad en salud.
Demostrable experiencia académica en docencia relacionada con ciberseguridad (clases en universidades o institutos) y portafolio que respalde la entrega de contenidos educativos al Servicio de Salud Metropolitano Norte.
Conocimientos profundos de la Ley de Ciberseguridad de Chile (Ley 21.663, Decreto 273) y normas internacionales (NIST, GDPR, ISO 27001).
Capacidad para documentar trabajos de forma completa y mantener actualizada la documentación para continuidad operativa.
Habilidades en implementación de herramientas de detección (SIEM, IDS/IPS), gestión de incidentes, evaluación de riesgos y control de seguridad para sistemas FHIR.
Competencias en comunicación, orientación a resultados, trabajo en equipo y capacidad de explicar conceptos técnicos a audiencias no técnicas.
Deseables
- Certificaciones en ciberseguridad (ej. CISSP, CEH, GSEC) y certificaciones en gestión de TIC y transmisión de datos.
- Conocimiento práctico en HL7 FHIR y estándares de interoperabilidad en salud.
- Experiencia en diseño instruccional y desarrollo de materiales de capacitación en ciberseguridad para personal de salud.
Beneficios
En BC Tecnología promovemos un ambiente de trabajo colaborativo que valora el compromiso y el aprendizaje constante. Nuestra cultura se orienta al crecimiento profesional a través de la integración y el intercambio de conocimientos entre equipos.
La modalidad híbrida que ofrecemos, ubicada en Las Condes, permite combinar la flexibilidad del trabajo remoto con la colaboración presencial, facilitando un mejor equilibrio y dinamismo laboral.
Participarás en proyectos innovadores con clientes de alto nivel y sectores diversos, en un entorno que fomenta la inclusión, el respeto y el desarrollo técnico y profesional.
Gross salary
$2000 - 2600
Full time
Oficial de Ciberseguridad
Java
Python
Linux
Virtualization
Compañía: Inexoos, un grupo de empresas latinoamericanas con más de 20 años de operación, dedicado a entregar soluciones tecnológicas de calidad e innovación en educación, salud y negocio. Nuestro objetivo es proteger activos de información y alinear la seguridad con las metas de negocio de las unidades de salud y educación.
Proyecto y alcance: Diseñar, implementar y supervisar la estrategia de ciberseguridad del holding, gestionando riesgos, cumplimiento normativo y defensa ante amenazas cibernéticas. Este rol es clave para garantizar la continuidad operativa, la protección de datos y la confianza de clientes y socios en un entorno tecnológico en constante evolución. El oficial trabajará en colaboración con equipos de tecnología, cumplimiento y operaciones para traducir requisitos de negocio en controles técnicos efectivos.
This offer is exclusive to getonbrd.com.
Funciones y responsabilidades clave
1. Estrategia y Gobierno de Seguridad
- Definir y mantener el plan estratégico de ciberseguridad del holding.
- Alinear políticas y controles con estándares como ISO/IEC 27001:2022, NIST CSF y leyes locales (Ley 19.628, GDPR).
- Establecer indicadores de desempeño y riesgo (KPIs y KRIs) para la ciberseguridad.
2. Ejecución de Pruebas Técnicas
- Ejecutar directamente pruebas de vulnerabilidad y pentesting en sistemas, redes, aplicaciones e infraestructura.
- Analizar código fuente en desarrollos internos/externos y validar configuraciones seguras en entornos cloud y on-premise.
- Generar reportes técnicos y validar correcciones de seguridad.
3. Monitoreo y Operación
- Operar y mejorar herramientas como SIEM, EDR, DLP, IDS/IPS, entre otras.
- Gestionar incidentes de seguridad, desde su detección hasta su resolución.
- Coordinar el ciclo de vulnerabilidades, parches y hardening.
4. Cumplimiento y Auditoría
- Asegurar el cumplimiento con normativas locales e internacionales (Ley 19.628, Cybercrime Act, Privacy Act, GDPR, ISO 27701).
- Participar en auditorías técnicas de seguridad y planes de remediación.
- Mantener actualizados los controles del ISMS y liderar revisiones técnicas periódicas.
5. Cultura de Seguridad y Concientización
- Diseñar campañas de concientización y programas de formación para usuarios, técnicos y stakeholders.
- Fomentar la colaboración transversal con áreas como Desarrollo, Legal, Compliance y Comercial.
Perfil y habilidades requeridas
Formación:
- Título profesional en Ingeniería en Informática, Sistemas, Electrónica o afín.
Experiencia:
- ≥ 3 años de experiencia comprobable en roles de ciberseguridad ofensiva/defensiva, pruebas de penetración y gestión de riesgos técnicos.
- Experiencia en implementación y auditoría de ISO/IEC 27001:2022.
Conocimientos Técnicos:
- Dominio de frameworks: ISO/IEC 27001, NIST CSF, OWASP Top 10.
- Conocimiento práctico de herramientas: Burp Suite, Nessus, Metasploit, Wireshark, Kali Linux, SonarQube, etc.
- Experiencia en entornos cloud (AWS, Azure), sistemas operativos (Windows/Linux), redes y lenguajes de programación (Python, Java).
- Gestión de incidentes y operación de soluciones como SIEM, EDR, IDS/IPS.
Certificaciones (al menos una):
- ISO/IEC 27001:2022 Lead Implementer o Auditor.
Competencias y experiencias deseables
Certificaciones adicionales: OSCP, CEH, GPEN, CISSP, CISM, CCSP.
Experiencia en sectores regulados: salud, educación, fintech, SaaS.
Conocimiento en cumplimiento normativo: GDPR, HIPAA, PCI DSS, SOC 2.
Experiencia liderando equipos de seguridad o proveedores externos.
Participación en procesos de auditoría interna y externa.
Beneficios y cultura
Seguro Complementario, aguinaldos (fiestas patrias y navidad), mediodía libre para tu compleaños.
Flexible hours
Flexible schedule and freedom for attending family needs or personal errands.
Health coverage
Inexoos pays or copays health insurance for employees.
Computer provided
Inexoos provides a computer for your work.
.png){kind=logo}
Gross salary
$4000 - 6800
Full time
Senior Security Engineer
DevOps
Virtualization
Amazon Web Services
Cloud Computing
En Fintual hacemos que las inversiones sean simples, transparentes y al alcance de todas las personas.
Nacimos con la idea de que cualquiera, sin importar el dinero que tenga, pueda invertir bien sus ahorros y hacer crecer su patrimonio. La mitad de nuestros clientes dice que antes de Fintual no tenía experiencia administrando su dinero, por eso el reto es mostrarles cómo pueden hacerlo y ayudarles a convertirlo en un hábito.
Además, somos la primera startup en Hispanoamérica en lanzar sus propios fondos para invertir.
Actualmente administramos USD 1,6 B de 188 mil usuarios en México y Chile, y buscamos una Security Engineer que quiera unirse a un equipo ambicioso, con alta densidad de talento y autonomía para llevar la seguridad del producto al siguiente nivel
Apply directly through getonbrd.com.
Serías responsable de
- Participar en el diseño, desarrollo y pruebas de la seguridad del producto en mexico
- Mantener y operar sistemas de monitoreo de aplicaciones e infraestructura
- Trabajar con otros equipos y dar soporte en tareas de seguridad y cumplimiento (ISO27001, CNBV, etc.)
- Gestionar vulnerabilidades e incidentes, analizar reportes y ejecutar su corrección.
- Ejecutar planes de contingencia cuando las cosas salen mal. En ocasiones, esto implica participar de la resolución del incidente y post-mortems.
- Participar en actividades de concientización sobre seguridad y capacitar a Fintual en prácticas seguras.
Si cumples con esto, aplica
- Programas y revisas código según guías de desarrollo seguro.
- Tienes conocimiento práctico de infraestructura y redes en la nube (AWS, Google) y hardening de sistemas. No eres DevOps, pero sabes de sistemas, redes y virtualización con contenedores.
- Has operado sistemas de Gestión de Identidades y Accesos (IAM) o sistemas de control de acceso basado en roles (RBAC).
- Comprendes a nivel general varios aspectos de ciberseguridad, incluyendo frameworks de seguridad de la información como ISO 27001, NIST, etc.
- Has implementado y operado sistemas de agregación de logs, monitoreo y alertas (SIEM, SOCs, etc.).
Qué esperamos de ti?
- Respiras Ciberseguridad
- No te da miedo intentar romper cosas para probar que (no) son seguras
- Crees en que la seguridad se hace en equipo y te preocupas de promover una cultura proactiva de ciberseguridad en toda la organización
- Comunicas asertivamente a otros equipos las brechas que encuentras y facilitas su resolución
- Te molestan las tareas repetitivas e implementas automatizaciones para evitarlas
Algunos de nuestros beneficios
- 7 semanas de vacaciones al año, debes tomarte mínimo 5 (sí, leíste bien).
- Plan de Stock Options después de 1 año.
- Seguro de gastos médicos.
- Desayuno y almuerzo cuando vayas a la oficina.
- Martes sin reuniones.
- Licencia parental de 12 semanas para la persona no gestante.
- Te pediremos venir a la ofi 2 días a la semana si vives a menos de 1 hora de distancia.
- Siempre podrás coordinar con tu equipo el work form anywhere (conectándote a +/- 1 hr de Chile o México) por períodos de tiempo definidos.
Childcare
Fintual provides free childcare during the workday.
Pet-friendly
Pets are welcome at the premises.
Equity offered
This position includes equity compensation (in the form of stock options or another mechanism).
Flexible hours
Flexible schedule and freedom for attending family needs or personal errands.
Meals provided
Fintual provides free lunch and/or other kinds of meals.
Paid sick days
Sick leave is compensated (limits might apply).
Partially remote
You can work from your home some days a week.
Health coverage
Fintual pays or copays health insurance for employees.
Computer provided
Fintual provides a computer for your work.
Conference stipend
Fintual covers tickets and/or some expenses for conferences related to the position.
Informal dress code
No dress code is enforced.
Vacation over legal
Fintual gives you paid vacations over the legal minimum.
Beverages and snacks
Fintual offers beverages and snacks for free consumption.
$$$
Full time
Auditor IT Senior / Cyber Audit
English
Cybersecurity
Cloud
Cloud Architecture
El proyecto para el rol de Auditor IT se enmarca dentro de nuestro compromiso de fortalecer el Sistema de Gestión de Seguridad de la Información (SGSI) y el control interno tecnológico de la organización, apoyando la mejora continua y la trazabilidad de hallazgos en un entorno regulado y dinámico. Trabajamos con clientes de alto nivel, involucrando auditoría de TI, ciberseguridad y cumplimiento normativo en entornos complejos y heterogéneos.
Opportunity published on Get on Board.
Funciones y Responsabilidades
- Planificar y ejecutar auditorías de TI conforme a ISO/IEC 19011:2018, definiendo alcance, criterios y metodologías.
- Evaluar el cumplimiento de ISO/IEC 27001:2022, políticas de seguridad y procedimientos internos.
- Realizar auditorías a terceros, proveedores y servicios SaaS, verificando requisitos contractuales y de ciberseguridad.
- Diseñar y evaluar Controles Generales de TI (ITGC) y controles de aplicaciones (accesos, cambios, segregación de funciones).
- Evaluar el cumplimiento legal y regulatorio, incluyendo: Ley 21.663 de Ciberseguridad y Ley 21.719 de Protección de Datos Personales.
- Elaborar informes de auditoría, comunicar hallazgos y realizar seguimiento de planes de acción.
- Verificar la correcta remediación de hallazgos mediante auditorías post-implementación.
- Revisar evidencias técnicas como reportes, consultas a bases de datos, scripts y otros artefactos de control.
- Apoyar iniciativas de mejora continua y fortalecimiento del control interno tecnológico.
Requisitos y Perfil
Experiencia comprobable en auditoría TI y ciberseguridad, con conocimiento sólido de las normas ISO/IEC 27001:2022 e ISO/IEC 19011:2018. Capacidad para evaluar ITGC, controles de aplicaciones y cumplimiento SOX. Experiencia práctica con NIST CSF y CIS Controls v8. Comprensión de arquitecturas TI, redes y entornos cloud. Nivel de inglés técnico para lectura y redacción de documentación.
Conocimientos y Habilidades Deseables
- Experiencia en auditoría de servicios SaaS y proveedores críticos.
- Conocimientos de normativas de protección de datos y ciberseguridad en sectores regulados.
- Habilidades de comunicación, capacidad para generar informes claros y persuasivos, y experiencia en gestión de hallazgos y planes de acción.
Beneficios
En BC Tecnología promovemos un ambiente de trabajo colaborativo que valora el compromiso y el aprendizaje constante. Nuestra cultura se orienta al crecimiento profesional a través de la integración y el intercambio de conocimientos entre equipos.
Participarás en proyectos innovadores con clientes de alto nivel y sectores diversos, en un entorno que fomenta la inclusión, el respeto y el desarrollo técnico y profesional.