Trabajos Remotos en Ciberseguridad

Requisitos

Formación academica

• Licenciatura en Ingeniería en Sistemas, Informática, Telecomunicaciones o carrera afín.
• Deseable contar con certificaciones en ciberseguridad y seguridad de redes.

Experiencia

• Entre 4 y 5 años de experiencia en Seguridad Informática.
• Experiencia en Seguridad de Redes y administración de herramientas de seguridad.
• Gestión de incidentes de seguridad, análisis de vulnerabilidades y mitigación de riesgos.

Conocimientos técnicos

• Seguridad de redes y comunicaciones.
• Análisis de vulnerabilidades y gestión de riesgos.
• Herramientas de monitoreo y protección de seguridad informática.
• Continuidad del negocio y recuperación ante desastres.
• Normativas y buenas prácticas de seguridad de la información.

Competencias

• Capacidad analítica y resolución de problemas.
• Toma de decisiones ante incidentes críticos.
• Comunicación efectiva y trabajo colaborativo.
• Orientación a resultados y gestión de riesgos.

Funciones principales

• Monitorear y administrar la seguridad de la infraestructura tecnológica y las redes corporativas.
• Detectar, analizar y gestionar incidentes de seguridad informática, definiendo acciones de contención y escalamiento cuando sea necesario.
• Identificar vulnerabilidades y coordinar planes de remediación para reducir riesgos de ciberseguridad.
• Implementar, administrar y optimizar herramientas y controles de seguridad informática.
• Participar en proyectos tecnológicos asegurando el cumplimiento de estándares y políticas de seguridad.
• Apoyar auditorías, evaluaciones de riesgo y actividades de cumplimiento relacionadas con seguridad de la información.
• Ejecutar y dar seguimiento a planes de continuidad del negocio y recuperación ante desastres.
• Coordinar con proveedores y consultores especializados para la implementación y soporte de soluciones de seguridad.

Deseable

• Experiencia con herramientas de gestión de vulnerabilidades y monitoreo de seguridad (SIEM/SOAR o equivalentes).
• Conocimiento de controles de seguridad para endpoints, redes y entornos cloud.
• Participación previa en iniciativas de mejora de postura de seguridad (auditorías, planes de hardening o remediaciones masivas).
• Capacidad para elaborar documentación técnica y reportes ejecutivos para seguimiento de riesgos.
• Certificaciones en ciberseguridad (Security+, CEH, GIAC, CISSP Associate o equivalentes) o experiencia comprobable equivalente.
• Conocimiento de marcos y estándares de seguridad como ISO 27001, NIST o CIS Controls.

Beneficios

• Ambiente de trabajo colaborativo y dinámico.
• Flexibilidad de horarios y equilibrio entre vida laboral y personal.
• Bono anual por alcance de metas
• Seguro de vida y gastos médicos

Requerimientos del cargo

• +5 años en ciberseguridad operacional, cloud security o seguridad de plataformas (8+ años totales de experiencia laboral).
• 3-5 años implementando controles de seguridad en entornos cloud Azure, con experiencia en respuesta a incidentes, gestión de vulnerabilidades y DevSecOps en producción.

Job functions

• Diseñar e implementar controles de seguridad en infraestructura cloud y plataformas del grupo (IAM, SIEM, DLP, encriptación, network security) en todas las subsidiarias y geografías.
• Ejecutar análisis de amenazas, pruebas de penetración y monitoreo continuo de la superficie de ataque, reportando la postura de riesgo con recomendaciones de mitigación.
• Operar la capacidad de detección, respuesta y recuperación ante incidentes de seguridad, coordinando con equipos de plataforma y negocio.
• Integrar seguridad en los pipelines de desarrollo (CI/CD, SDLC seguro, gestión de vulnerabilidades) promoviendo security by design.
• Gestionar auditorías externas, responder DDQs de clientes enterprise y garantizar el cumplimiento regulatorio en los mercados donde opera el grupo.

Deseables

• Frameworks y estándares de seguridad reconocidos globalmente (NIST, ISO, OWASP, CIS).
• Cloud security: Azure (imprescindible) y GCP (deseable) — IAM, SIEM, DLP.
• DevSecOps: CI/CD seguro y gestión de vulnerabilidades.
• Gestión de incidentes, DRP y cumplimiento regulatorio LATAM.
• Seguridad en entornos multi-cloud (Azure/GCP): IAM, SIEM, DLP, encriptación y detección/respuesta.
• Arquitecturas modernas de seguridad: zero trust, SDLC seguro, DevSecOps.
• Gestión de riesgos tecnológicos, privacidad de datos y cumplimiento regulatorio en LATAM y Centroamérica.
• Visión estratégica para traducir riesgos técnicos en decisiones de negocio y comunicación ejecutiva con C-Level y directorios.

Conditions

• Ambiente de trabajo colaborativo y dinámico.
• Desarrollo profesional continuo y oportunidades de crecimiento.
• Flexibilidad de horarios y equilibrio entre vida laboral y personal.

Requisitos técnicos

Buscamos profesionales con experiencia sólida en:

• Cloud Security.
• DevSecOps.
• Google Cloud Platform (GCP).
• Oracle Cloud Infrastructure (OCI).
• Kubernetes.
• Docker y contenedores.
• Hardening de infraestructura.
• CIS Benchmarks.
• Gestión y remediación de vulnerabilidades.
• Gestión de parches.
• Seguridad de imágenes y contenedores.
• Auditoría y seguridad de pipelines CI/CD.
• Backup y recuperación.
• Monitoreo, telemetría y postura de seguridad.
• Administración y seguridad de Windows Server y Red Hat.
• Experiencia en ambientes On-Premise e híbridos.

Perfil que buscamos

• Profesional Senior de áreas de Ingeniería de Sistemas, Informática, Computación, Ciberseguridad o carreras afines.
• Experiencia comprobable en seguridad de infraestructura y/o Cloud Security.
• Capacidad para analizar hallazgos de seguridad y ejecutar planes de remediación de alta complejidad.
• Experiencia trabajando con ambientes productivos y plataformas de infraestructura crítica.
• Capacidad para desenvolverse en entornos tecnológicos híbridos y multiplataforma.
• Orientación a la resolución de problemas y a la mitigación efectiva de riesgos.
• Capacidad para trabajar de manera autónoma y coordinar actividades técnicas con diferentes equipos.
• Buenas habilidades de comunicación, organización y trabajo en equipo.
• Orientación al cumplimiento de procedimientos, controles y buenas prácticas de seguridad.

Principales responsabilidades

• Analizar, gestionar y remediar vulnerabilidades y brechas de seguridad en infraestructura y plataformas tecnológicas.
• Ejecutar actividades avanzadas de hardening y fortalecimiento de la infraestructura.
• Realizar upgrades y mantenimiento de clústeres Kubernetes.
• Diseñar y/o implementar estrategias de backup y recuperación.
• Ejecutar auditorías de seguridad basadas en CIS Benchmarks.
• Evaluar y fortalecer continuamente la postura de seguridad (Security Posture) de los ambientes tecnológicos.
• Realizar monitoreo continuo de infraestructura y servicios.
• Gestionar configuración y despliegue de agentes de telemetría y monitoreo.
• Ejecutar gestión de parches y remediación de configuraciones inseguras.
• Identificar dependencias vulnerables y proponer acciones de mitigación.
• Fortalecer imágenes base, contenedores y Dockerfiles bajo buenas prácticas de seguridad.
• Auditar y revisar pipelines CI/CD desde una perspectiva de seguridad y DevSecOps.
• Participar en actividades de seguridad sobre ambientes Google Cloud Platform (GCP), Oracle Cloud Infrastructure (OCI) y On-Premise.
• Trabajar con sistemas operativos Microsoft Windows Server y Red Hat.
• Apoyar la implementación de buenas prácticas y controles de seguridad en ambientes híbridos y cloud.
• Participar en ventanas de mantenimiento y remediación fuera del horario laboral habitual.

Modalidad de trabajo y turnos

La posición contempla un sistema de turnos, considerando cobertura de actividades de seguridad y remediación fuera del horario laboral habitual.

La jornada de referencia contempla:

• Lunes a viernes: 18:00 a 02:00 horas.
• Fines de semana: 09:00 a 17:00 horas.
• La planificación de turnos se organizará considerando las ventanas de mantenimiento y las necesidades operativas del servicio, respetando la normativa laboral aplicable.

Si cuentas con experiencia senior en seguridad de infraestructura, Cloud Security y DevSecOps, y te interesa trabajar con ambientes GCP, OCI, Kubernetes y On-Premise, ¡queremos conocerte!

Lo que necesitamos para este rol

• Seniority: más de 5 años acreditados en DevSecOps y experiencia demostrable en automatización y gobierno de pipelines CI/CD para aplicaciones basadas en microservicios.
• Gestión de código fuente: Git y experiencia con repositorios como GitHub Enterprise, GitLab y Azure DevOps Repos; estrategias de versionamiento y trazabilidad.
• Automatización CI/CD: experiencia con herramientas como Azure DevOps Pipelines, GitHub Actions, Jenkins y GitLab CI/CD para compilación, pruebas unitarias y de integración, validaciones de calidad y despliegues automatizados.
• Contenedores y orquestación: Docker y experiencia con plataformas como Kubernetes u OpenShift; construcción, firma, almacenamiento y promoción de imágenes, y despliegues entre desarrollo, certificación, preproducción y producción.
• Cloud y plataformas híbridas: experiencia en entornos como OCI (Oracle Cloud Infrastructure), AWS, Azure y plataformas on-premise.
• Seguridad integrada: controles de análisis estático de código (SAST), dependencias (SCA), contenedores y configuraciones de infraestructura, con herramientas como SonarQube, Checkmarx, Fortify, Snyk, Trivy y OWASP Dependency Check.
• Infraestructura como código: experiencia con herramientas como Terraform, Ansible, Helm y Kubernetes Manifests para automatizar ambientes y mantener configuraciones reproducibles.
• Observabilidad y operación: experiencia con herramientas como Prometheus, Grafana, ELK/OpenSearch, Dynatrace y AppDynamics; monitoreo de pipelines, resolución de incidentes, dashboards operacionales y métricas DORA.
• Gobierno de despliegues: aprobaciones, segregación de funciones, auditoría y cumplimiento normativo; documentación técnica, estándares y componentes reutilizables para pipelines.

Sería un plus si tienes

• Experiencia previa en proyectos del sector bancario o en entornos con exigencias regulatorias y de ciberseguridad.
• Participación en proyectos de migración de ejecutables VDI.

¿Dónde y cómo trabajarás?

• Cliente: Importante empresa del sector Bancario
• Tiempo del proyecto: Hasta fin de año, con posible extensión.
• Modalidad: 100% remoto, los candidatos deben residir en Chile para postular.
• Acompañamiento 3IT: contarás con un Service Manager que te apoyará durante tu integración y experiencia en cliente.

Beneficios tritianos

🏥 Cuidamos tu salud: seguro de vida y complementario de salud MetLife, con cobertura ampliada y dental para ti y tus cargas legales.
📚 Sigue aprendiendo: acceso a Udemy Business, formación continua y oportunidades para fortalecer tus competencias técnicas y profesionales.
🎂 Tiempo para ti: hasta 2 días administrativos al año, medio día libre por tu cumpleaños y beneficios adicionales asociados a parentalidad.
💰 Un extra que suma: bono anual de desempeño, tarjeta de alimentación PLUXEE y aguinaldos de Fiestas Patrias y fin de año.
✨ Convenios para tu día a día: Caja Los Andes, Mundo ACHS, Beneficios Buk y descuento en seguro para mascotas.

¿Por qué trabajar con nosotros?

En 3IT te integras a proyectos tecnológicos de distintas industrias con el respaldo de un equipo que acompaña tu experiencia y desarrollo. Podrás aportar desde tu especialidad, seguir fortaleciendo tus capacidades y ser parte de una cultura donde la colaboración, la confianza y el aprendizaje continuo forman parte de cómo trabajamos.

Esta vacante está acogida a la Ley 21.015, como parte de nuestro compromiso con la inclusión y la igualdad de oportunidades.