Ingeniero de Seguridad de la Información y Ciberseguridad
Fundación Generación Empresarial - Santiago (Hybrid)
.png){kind=logo}
Salary: $$$
Type:
Tiempo completo
Tags: Linux Virtualization Amazon Web Services Azure
FGE trabaja con más de 600 organizaciones al año con diversos productos y servicios que contienen información sensible anónima y confidencial.
Además cuenta con plataformas adicionales de las que se debe asegurar la información.
El ingeniero trabajará con diversas áreas que tienen a su vez a cargo de productos o servicios, plataformas y otros con información sensible.
El área más importante es el de Plataformas que cuenta con canales de denuncia, plataforma de conflicto de intereses, que representan parte importante del negocio.
Otra de las áreas relevantes es la del Barómetro de Valores e Integridad Organizaciones, herramienta de medición aplicada a diversas organizaciones, también con información de carácter confidencial y anónimo.
Apply directly on the original site at Get on Board.
Funciones Principales
Objetivo del Cargo
Diseñar, implementar, mantener y mejorar los controles de seguridad de la información y ciberseguridad de la organización, protegiendo los activos tecnológicos frente a amenazas internas y externas, y asegurando el cumplimiento normativo.
- Identificar, evaluar y mitigar riesgos de seguridad en sistemas, servicios cloud, redes y aplicaciones.
- Supervisar eventos de seguridad mediante las herramientas disponibles y coordinar la respuesta ante incidentes.
- Realizar escaneos periódicos de vulnerabilidades y coordinar la aplicación de parches en los ambientes de AWS.
- Implementar políticas de control de acceso, autenticación multifactor (MFA) y gestión de identidades.
- Asegurar el cumplimiento de estándares como ISO 27001, NIST, GDPR, entre otros.
- Desarrollar y ejecutar programas de concientización en ciberseguridad para colaboradores.
- Participar en proyectos de implementación de soluciones de seguridad (firewalls, DLP, EDR, etc.).
- Mantener actualizada la documentación de políticas, procedimientos y controles.
- Elaborar informes periódicos de estado de seguridad para la dirección y partes interesadas.
Perfil y Requisitos
- Título profesional en Ingeniería Informática, Ingeniería en Ciberseguridad, o carrera afín.
- Mínimo 3 años en roles relacionados con seguridad de la información o ciberseguridad.
- Conocimientos técnicos en sistemas operativos (Windows, Linux), servicios Cloud (AWS, Azure, GCP), redes y protocolos de comunicación, herramientas de seguridad (SIEM, IDS/IPS, antivirus, firewalls), y marcos de seguridad (ISO 27001, NIST, CIS Controls).
- Gestión de vulnerabilidades y capacidades de respuesta a incidentes.
- Certificaciones deseables: CISSP, CISM, CEH, CompTIA Security+, ISO 27001 Lead Implementer.
- Competencias: pensamiento analítico, proactividad, orientación a resultados, trabajo en equipo, comunicación efectiva, y alta capacidad de organización y gestión del tiempo.
Competencias y Desempeño Deseables
- Certificaciones avanzadas en seguridad de la información y experiencia demostrada en proyectos de seguridad en la nube.
- Capacidad para gestionar proyectos de seguridad complejos y colaborar con múltiples áreas de negocio.
- Enfoque proactivo para identificar riesgos emergentes y proponer soluciones efectivas.
Beneficios y Participación
A discutir durante el proceso de selección. Ofrecemos un entorno de trabajo enfocado en el desarrollo profesional, oportunidades de capacitación y un equipo comprometido con la seguridad de la organización.
Source: GetOnBoard | Main Category: Cybersecurity