We didn't find any results.
Try with another group of words.
If you think this is a problem, please contact us.
$$$
Full time
Ingeniero Nube Ciberseguridad
DevOps
Kubernetes
Cloud Computing
Google Cloud Platform
FactorIT es una empresa líder en tecnología y soluciones de datos con presencia en 8 países de Latinoamérica. Nuestro equipo impulsa proyectos regionales de Data & Analytics, Transformación Digital e IA para grandes empresas, incluyendo el sector financiero. Buscamos talento para trabajar en iniciativas de seguridad y nube que permiten a nuestros clientes transformar sus entornos de Kubernetes/GKE, IAM y DevOps con prácticas de vanguardia, cumplimiento normativo y una adecuada gestión de riesgos.
Apply from getonbrd.com.
Funciones
Las funciones principales incluyen levantamiento y diagnóstico de clústeres GKE (IAM, redes, workloads, CI/CD y observabilidad); evaluación de postura de seguridad según CIS Kubernetes/GKE, Pod Security Standards y OWASP; definición e implementación de baseline de hardening (RBAC, Workload Identity, Network Policies, cifrado, secretos); implementación de controles de admisión y policy-as-code (OPA/Gatekeeper o equivalente); integración de herramientas de seguridad GCP (SCC, Artifact Registry, Logging, Monitoring).
Descripción
Ingeniero/a en Informática, Computación o carrera afín, con al menos 5 años de experiencia en Cloud/DevOps/Security. Se requieren al menos 3 proyectos comprobables de hardening Kubernetes/GKE en los últimos 5 años, experiencia en IAM (least privilege), Workload Identity, RBAC y Network Policies, y experiencia implementando CIS Kubernetes/GKE y controles de seguridad en GCP. Conocimiento de OPA/Gatekeeper o herramientas de policy-as-code. Certificaciones vigentes: Google Cloud Digital Leader, Google Associate Cloud Engineer, Google Professional Cloud DevOps Engineer, Google Professional Cloud Architect.
Deseables
Certificaciones CKA y/o CKS. Experiencia en sector público o entornos regulados. Alta autonomía y capacidad de ejecución en plazos acotados. Pensamiento analítico y orientación a mitigación de riesgos. Capacidad de comunicar de forma clara con equipos técnicos y stakeholders. Habilidad para documentar procesos y transferir conocimiento.
Beneficios
Ofrecemos una modalidad de trabajo híbrida desde Santiago, Chile, con flexibilidad horaria para un balance saludable entre la vida profesional y personal. Ambiente colaborativo, dinámico y con tecnologías de última generación que facilitan el crecimiento profesional y la innovación tecnológica. Paquete salarial competitivo acorde a experiencia y perfil, con cultura inclusiva que valora la diversidad, creatividad y el trabajo en equipo. Participarás en proyectos desafiantes con impacto real en la transformación tecnológica de la región y en el sector financiero dentro de una organización que promueve la innovación y el desarrollo profesional continuo.
Gross salary
$2000 - 2600
Full time
Oficial de Ciberseguridad
Java
Python
Linux
Virtualization
Compañía: Inexoos, un grupo de empresas latinoamericanas con más de 20 años de operación, dedicado a entregar soluciones tecnológicas de calidad e innovación en educación, salud y negocio. Nuestro objetivo es proteger activos de información y alinear la seguridad con las metas de negocio de las unidades de salud y educación.
Proyecto y alcance: Diseñar, implementar y supervisar la estrategia de ciberseguridad del holding, gestionando riesgos, cumplimiento normativo y defensa ante amenazas cibernéticas. Este rol es clave para garantizar la continuidad operativa, la protección de datos y la confianza de clientes y socios en un entorno tecnológico en constante evolución. El oficial trabajará en colaboración con equipos de tecnología, cumplimiento y operaciones para traducir requisitos de negocio en controles técnicos efectivos.
This offer is exclusive to getonbrd.com.
Funciones y responsabilidades clave
1. Estrategia y Gobierno de Seguridad
- Definir y mantener el plan estratégico de ciberseguridad del holding.
- Alinear políticas y controles con estándares como ISO/IEC 27001:2022, NIST CSF y leyes locales (Ley 19.628, GDPR).
- Establecer indicadores de desempeño y riesgo (KPIs y KRIs) para la ciberseguridad.
2. Ejecución de Pruebas Técnicas
- Ejecutar directamente pruebas de vulnerabilidad y pentesting en sistemas, redes, aplicaciones e infraestructura.
- Analizar código fuente en desarrollos internos/externos y validar configuraciones seguras en entornos cloud y on-premise.
- Generar reportes técnicos y validar correcciones de seguridad.
3. Monitoreo y Operación
- Operar y mejorar herramientas como SIEM, EDR, DLP, IDS/IPS, entre otras.
- Gestionar incidentes de seguridad, desde su detección hasta su resolución.
- Coordinar el ciclo de vulnerabilidades, parches y hardening.
4. Cumplimiento y Auditoría
- Asegurar el cumplimiento con normativas locales e internacionales (Ley 19.628, Cybercrime Act, Privacy Act, GDPR, ISO 27701).
- Participar en auditorías técnicas de seguridad y planes de remediación.
- Mantener actualizados los controles del ISMS y liderar revisiones técnicas periódicas.
5. Cultura de Seguridad y Concientización
- Diseñar campañas de concientización y programas de formación para usuarios, técnicos y stakeholders.
- Fomentar la colaboración transversal con áreas como Desarrollo, Legal, Compliance y Comercial.
Perfil y habilidades requeridas
Formación:
- Título profesional en Ingeniería en Informática, Sistemas, Electrónica o afín.
Experiencia:
- ≥ 3 años de experiencia comprobable en roles de ciberseguridad ofensiva/defensiva, pruebas de penetración y gestión de riesgos técnicos.
- Experiencia en implementación y auditoría de ISO/IEC 27001:2022.
Conocimientos Técnicos:
- Dominio de frameworks: ISO/IEC 27001, NIST CSF, OWASP Top 10.
- Conocimiento práctico de herramientas: Burp Suite, Nessus, Metasploit, Wireshark, Kali Linux, SonarQube, etc.
- Experiencia en entornos cloud (AWS, Azure), sistemas operativos (Windows/Linux), redes y lenguajes de programación (Python, Java).
- Gestión de incidentes y operación de soluciones como SIEM, EDR, IDS/IPS.
Certificaciones (al menos una):
- ISO/IEC 27001:2022 Lead Implementer o Auditor.
Competencias y experiencias deseables
Certificaciones adicionales: OSCP, CEH, GPEN, CISSP, CISM, CCSP.
Experiencia en sectores regulados: salud, educación, fintech, SaaS.
Conocimiento en cumplimiento normativo: GDPR, HIPAA, PCI DSS, SOC 2.
Experiencia liderando equipos de seguridad o proveedores externos.
Participación en procesos de auditoría interna y externa.
Beneficios y cultura
Seguro Complementario, aguinaldos (fiestas patrias y navidad), mediodía libre para tu compleaños.
Flexible hours
Flexible schedule and freedom for attending family needs or personal errands.
Health coverage
Inexoos pays or copays health insurance for employees.
Computer provided
Inexoos provides a computer for your work.
.png){kind=logo}
Gross salary
$4000 - 6800
Full time
Senior Security Engineer
DevOps
Virtualization
Amazon Web Services
Cloud Computing
En Fintual hacemos que las inversiones sean simples, transparentes y al alcance de todas las personas.
Nacimos con la idea de que cualquiera, sin importar el dinero que tenga, pueda invertir bien sus ahorros y hacer crecer su patrimonio. La mitad de nuestros clientes dice que antes de Fintual no tenía experiencia administrando su dinero, por eso el reto es mostrarles cómo pueden hacerlo y ayudarles a convertirlo en un hábito.
Además, somos la primera startup en Hispanoamérica en lanzar sus propios fondos para invertir.
Actualmente administramos USD 1,6 B de 188 mil usuarios en México y Chile, y buscamos una Security Engineer que quiera unirse a un equipo ambicioso, con alta densidad de talento y autonomía para llevar la seguridad del producto al siguiente nivel
Apply directly through getonbrd.com.
Serías responsable de
- Participar en el diseño, desarrollo y pruebas de la seguridad del producto en mexico
- Mantener y operar sistemas de monitoreo de aplicaciones e infraestructura
- Trabajar con otros equipos y dar soporte en tareas de seguridad y cumplimiento (ISO27001, CNBV, etc.)
- Gestionar vulnerabilidades e incidentes, analizar reportes y ejecutar su corrección.
- Ejecutar planes de contingencia cuando las cosas salen mal. En ocasiones, esto implica participar de la resolución del incidente y post-mortems.
- Participar en actividades de concientización sobre seguridad y capacitar a Fintual en prácticas seguras.
Si cumples con esto, aplica
- Programas y revisas código según guías de desarrollo seguro.
- Tienes conocimiento práctico de infraestructura y redes en la nube (AWS, Google) y hardening de sistemas. No eres DevOps, pero sabes de sistemas, redes y virtualización con contenedores.
- Has operado sistemas de Gestión de Identidades y Accesos (IAM) o sistemas de control de acceso basado en roles (RBAC).
- Comprendes a nivel general varios aspectos de ciberseguridad, incluyendo frameworks de seguridad de la información como ISO 27001, NIST, etc.
- Has implementado y operado sistemas de agregación de logs, monitoreo y alertas (SIEM, SOCs, etc.).
Qué esperamos de ti?
- Respiras Ciberseguridad
- No te da miedo intentar romper cosas para probar que (no) son seguras
- Crees en que la seguridad se hace en equipo y te preocupas de promover una cultura proactiva de ciberseguridad en toda la organización
- Comunicas asertivamente a otros equipos las brechas que encuentras y facilitas su resolución
- Te molestan las tareas repetitivas e implementas automatizaciones para evitarlas
Algunos de nuestros beneficios
- 7 semanas de vacaciones al año, debes tomarte mínimo 5 (sí, leíste bien).
- Plan de Stock Options después de 1 año.
- Seguro de gastos médicos.
- Desayuno y almuerzo cuando vayas a la oficina.
- Martes sin reuniones.
- Licencia parental de 12 semanas para la persona no gestante.
- Te pediremos venir a la ofi 2 días a la semana si vives a menos de 1 hora de distancia.
- Siempre podrás coordinar con tu equipo el work form anywhere (conectándote a +/- 1 hr de Chile o México) por períodos de tiempo definidos.
Childcare
Fintual provides free childcare during the workday.
Pet-friendly
Pets are welcome at the premises.
Equity offered
This position includes equity compensation (in the form of stock options or another mechanism).
Flexible hours
Flexible schedule and freedom for attending family needs or personal errands.
Meals provided
Fintual provides free lunch and/or other kinds of meals.
Paid sick days
Sick leave is compensated (limits might apply).
Partially remote
You can work from your home some days a week.
Health coverage
Fintual pays or copays health insurance for employees.
Computer provided
Fintual provides a computer for your work.
Conference stipend
Fintual covers tickets and/or some expenses for conferences related to the position.
Informal dress code
No dress code is enforced.
Vacation over legal
Fintual gives you paid vacations over the legal minimum.
Beverages and snacks
Fintual offers beverages and snacks for free consumption.