We didn't find any results.
Try with another group of words.
If you think this is a problem, please contact us.
Offensive Security Engineer
Hace 7 años comenzamos con un equipo de menos de 10 personas y hoy ya somos más de 1200 bukers trabajando día a día para tener el Software de Gestión de Personas más completo del mercado. Esto, gracias a que hemos mantenido nuestro espíritu innovador y nuestra pasión por la tecnología y la excelencia. Además, nos encontramos presentes en Chile, Colombia, Perú, México… ¡y próximamente Brasil!
Te compartimos un video para que puedas ver cómo vivimos el día a día en Buk:
https://www.buk.cl/quienes-somos
En Buk, estamos buscando una persona para el cargo Offensive Secutiry Engineer, que sea apasionada@ por lo que hace, con growth mindset, que piense “fuera de la caja” y quiera ir más allá. Alguien que no le tema a los desafíos, que trabaje de manera ágil, superando los obstáculos y aprendiendo de los errores. Buscamos una persona que valore nuestra cultura de excelencia, donde la exigencia y el trabajo colaborativo se unen para impactar en todos los clientes.
¿Qué te espera?
En Buk, la seguridad de nuestros clientes es nuestra principal prioridad. Por eso, buscamos un Offensive Security Engineer con una mentalidad proactiva para fortalecer nuestra gestión de vulnerabilidades y monitoreo de seguridad.
En este rol, serás responsable de realizar pruebas de penetración y análisis de seguridad ofensiva, emulando las tácticas de atacantes reales para identificar y explotar posibles debilidades en nuestros sistemas y aplicaciones. Trabajarás estrechamente con los equipos de desarrollo y operaciones para proporcionar información crítica que permita mitigar riesgos, mejorar nuestras defensas y garantizar la protección de los datos de nuestros clientes.
- Liderar la ejecución de pruebas de penetración.
- Analizar vulnerabilidades y proponer soluciones.
- Monitorear activamente el panorama de amenazas.
- Impulsar la cultura de seguridad en Buk.
- Contribuir a la mejora continua.
- Evaluar y fortalecer la seguridad del ecosistema Buk.
- Gestionar el riesgo de ciberseguridad.
- Elaborar informes y métricas.
¿Qué buscamos?
- Licenciatura en Ingeniería, Ciencias de la Computación, Seguridad de la Información o algún campo relacionado.
- 2 años de experiencia en seguridad ofensiva, incluyendo pruebas de penetración, análisis de vulnerabilidades y hacking ético.
- Experiencia en la realización de pruebas de penetración en aplicaciones web, móviles y de infraestructura.
- Familiaridad con metodologías de pruebas de penetración (ej. OWASP, PTES, NIST SP 800-115).
- Sólidos conocimientos en sistemas operativos (Windows, Linux, macOS).
- Dominio de herramientas y técnicas de hacking ético (ej. Metasploit, Burp Suite, Nmap).
- Comprensión de protocolos de red y seguridad (TCP/IP, HTTP, SSL/TLS).
- Familiaridad con lenguajes de scripting (Python, Bash, PowerShell).
- Conocimiento de tecnologías cloud (AWS) y arquitecturas cloud.
¿Qué ofrecemos?
- Cultura de Innovación: Libertad para proponer nuevas ideas y estrategias que impacten directamente en nuestra misión.
- Desarrollo profesional: Trabajarás junto a un equipo de talento excepcional que te permitirá potenciar tus habilidades y crecer profesionalmente. Además, contarás con una plan de carrera para que puedas alcanzar tu potencial y crecer dentro de Buk.
- Potenciamos tu aprendizaje: ¡Te ofrecemos más de 400 cursos a través de nuestra plataforma Bukplay para que puedas aprender y capacitarte en lo que tú quieras!
- Programa 'Buk Culture Internship' y 'Exchange': Postula y participa de intercambios culturales en los países donde operamos.
- Flexibilidad con Responsabilidad: Tendrás la flexibilidad de trabajar desde donde te sientas más cómodo, siempre con la responsabilidad de alcanzar los objetivos.
- Beneficios Revolucionarios: Desde vacaciones ilimitadas, stock options y 5 semanas de post natal parental, y un plan de beneficios con puntos personalizado
Senior Information Security Analyst
Are you ready for the Most Impactful Work of Your Life?
Signant Health is a global evidence generation company. We’re helping our customers digitally enable their clinical trial programs, meeting patients where they are, driving change through technology and innovations and reimagining the path to proof.
Where do you fit in?
The Senior Information Security Compliance Analyst assists the Chief Information Security Officer in the execution of all assurance activities related to the availability, integrity and confidentiality of customer, business partner, employee, and business information in compliance with the organization's information security policies.
Job functions
As part of our team, your main responsibilities will be:
1. Assist the CISO in the development, implementation, and monitoring of enterprise information security program. Ensure policies and SOPs are written, approved, published, and kept up to date.
2. Serve as program lead for enterprise Information Security certification programs:
- ISO 27001
- SSAE-18 SOC2
- HIPAA/HITRUST
- Etc.
3. Serve as program lead for the following programs:
- Enterprise Information Security Awareness program:
- Develop Biannual Global Information Security Awareness Trainings.
- Administer Biannual Phishing Simulation Campaigns.
- Develop and deliver role/function-specific security awareness training, as needed.
- Enterprise Business Continuity Program:
- Create, update, and disseminate Enterprise Business Continuity Program Governance materials.
- Work with internal departments on the creation and testing of Departmental Business Continuity Plans
- Develop and execute necessary internal and external Business Continuity Alerting and Coordination activities.
- Information Security Vendor Management Program:
- Implement and maintain Vendor Management Tracking
- Coordinate with the internal Procurement team on new vendor assessments, which include:
- Implementing, maintaining, and executing online vendor assessment questionnaires when needed.
- Obtaining and reviewing relevant vendor security attestations and other relevant information security materials
- Creating and disseminating the necessary assessment summary documentation.
- Ensure vendor periodic reassessments occurred within pre-defined timeframe
4. Serve as main POC for organization on Information Security assurance business-as-usual and customer audit activities. This includes, but is not limited to the following:
- Completion of vendor/RFI(P) information security assessments.
- Developing applicable Memos-To-File (MTFs) for sign-off by the Chief Information Security Officer
- Representing Information Security in customer audits (both on-site and remote)
Qualifications and requirements
You’ll need to bring:
- Degree in business administration, project management, or a technology-related field required.
- Professional security management certification (preferred)
- Minimum of 3-5 years of experience in a combination of risk management, information security and IT jobs
- Experience in developing and administering the following:
- Information Security Compliance Programs.
- SSAE-18 SOC2
- ISO 27001
- Information Security Risk Assessment/Audit program.
- Information Security Awareness Program
- Information Security Compliance Programs.
- Experience in writing Policies, Standard Operating Procedures, Working Instruction, etc.
- Excellent written and verbal communication skills and high level of personal integrity.
- Ability to function independently with minimal supervisory input.
Desirable skills
We’d be thrilled to hear that you also have:
- Experience in administering the following programs:
- Enterprise Business Continuity Program
- Information Security Vendor Assessment Program
- Experience with the development and administration of Key Performance Indicators (KPIs) and Key Risk Indicators (KRIs).
- Prior participation in Customer Audits
- Information Security or IT Risk Management/Audit certification
- Ability to lead and motivate cross-functional, interdisciplinary teams.
Conditions
Cybersecurity Engineer Senior
¿Qué harás como Cybersecurity Engineer de 2Brains?
- Liderarás proyectos clave en ciberseguridad, fortaleciendo la protección de nuestra infraestructura tecnológica.
- Serás responsable de la administración de soluciones XDR y otras herramientas de seguridad informática.
- Configurarás, crearás y gestionarás reglas de seguridad para prevenir y mitigar amenazas.
- Darás seguimiento a incidentes de ciberseguridad, participando activamente en la respuesta y análisis forense cuando sea necesario.
- Implementarás y mantendrás sistemas de detección y prevención de intrusiones (IPS/IDS), así como otras tecnologías de defensa.
- Velarás por el cumplimiento y correcta aplicación de nuestras políticas de seguridad para proteger los activos críticos del negocio.
- Participarás en auditorías y revisiones de seguridad, alineándote con marcos como NIST, ISO 27001 y CIS Controls.
- Colaborarás con equipos internos para comunicar riesgos, proponer mejoras y fomentar una cultura de seguridad en toda la organización.
¿Qué buscamos en ti para el rol de Cybersecurity Engineer de 2Brains?
- Formación en Ingeniería en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Contar con certificaciones como CISSP, CISM, CEH, OSCP o ISO 27001 Lead Implementer será un gran plus.
- Experiencia de al menos 3 años en roles relacionados con DevOps, ciberseguridad, gestión de incidentes y protección de infraestructuras críticas.
- Conocimientos en seguridad en la nube (AWS, GCP o Azure).
- Experiencia implementando pipelines de integración y entrega continua (CI/CD) con herramientas como Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Manejo de herramientas como firewalls, VPNs, SIEM, IDS/IPS y soluciones de seguridad cloud.
- Habilidad en scripting con Python, Bash o PowerShell.
- Experiencia con lenguajes de infraestructura como código (Terraform o CloudFormation).
- Conocimiento y aplicación de marcos de seguridad como NIST, MITRE ATT&CK, OWASP, entre otros.
- Familiaridad con herramientas como Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o similares.
- Inglés intermedio (deseable).
¿Qué competencias buscamos para el rol de Cybersecurity Engineer?
- Pensamiento crítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación efectiva y colaboración con equipos multidisciplinarios.
- Proactividad.
- Capacidad de aprendizaje continuo.
Condiciones
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
.png){kind=logo}
Especialista en Seguridad de Redes / Firewall Fortinet – SEM
En EMQU Technologies, desarrollamos e integramos soluciones IT/Telco enfocadas en infraestructura de redes, automatización y transformación digital. Nuestro equipo trabaja en proyectos de alto impacto, optimizando la conectividad y eficiencia operativa de empresas en diversos sectores.
Desde dentro, somos un equipo de ingenieros, desarrolladores y consultores que operan en un entorno dinámico, remoto y flexible. Nos especializamos en cloud computing, ciberseguridad, redes y automatización, aplicando tecnologías innovadoras para resolver desafíos complejos.
Buscamos talento apasionado por la tecnología, que quiera crecer en un entorno colaborativo y desafiante. En EMQU Technologies, combinamos tecnología y estrategia para crear soluciones escalables y de vanguardia.
Job functions
- Administrar y configurar firewalls Fortinet (políticas de seguridad, NAT, objetos)
- Configurar VPNs site-to-site y de acceso remoto
- Realizar troubleshooting de incidencias en firewall y conectividad
- Aplicar buenas prácticas en la documentación de configuraciones
- Colaborar con equipos de redes, sistemas y desarrollo para asegurar flujos de conectividad
- Gestionar ruteo estático y dinámico (OSPF, EIGRP, BGP, IS-IS)
- Participar en la mejora continua de la arquitectura de red segura
Qualifications and requirements
- De 3 a 5 años de experiencia en administración de firewalls (preferentemente Fortinet)
- Experiencia y/o conocimiento en firewalls: Cisco ASA, Firepower y Palo Alto
- Certificación Fortinet NSE 4 (deseable) o experiencia equivalente comprobable
- Certificación Cisco y/o Palo Alto (deseable) o experiencia equivalente comprobable
- Experiencia en configuración de VPNs, políticas de seguridad, ACLs, objetos y troubleshooting
- Conocimiento en infraestructura de perímetros de seguridad
- Amplio conocimiento de protocolos de ruteo: estático, OSPF, EIGRP, BGP, IS-IS
- Dominio de redes LAN/WAN, subredes, NAT, DHCP, DNS, etc.
- Experiencia elaborando memorias técnicas, documentación de configuraciones, diagramas/topologías de red, procedimientos, High Level Design (HLD) y Low Level Design (LLD)
- Conocimiento básico de seguridad en entornos Cloud (AWS, Azure u OCI)
Desirable skills
- Análisis y resolución de problemas técnicos complejos
- Precisión en la documentación técnica
- Comunicación efectiva con equipos técnicos y clientes
- Trabajo en equipo y colaboración interáreas
- Proactividad y enfoque en mejora continua
Conditions
- 12 días de vacaciones desde el primer año
- Seguro de gastos médicos mayores
- Fondo de ahorro
- Pago mensual vía nóminal
Ingeniero en Ciberseguridad
Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.
El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.
El/la Ingeniero en Ciberseguridad de 2Brains deberá
- Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
- Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
- Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
- Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
- Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
- Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
- Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
- Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
- Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
- Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
- Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
- Implementar prácticas de Security as Code en pipelines CI/CD.
- Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
- Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
- Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
- Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
- Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).
¿Qué conocimientos buscamos en el/la Ingeniero en Ciberseguridad?
- Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
- +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
- Experiencia en seguridad en la nube (AWS, GCP, Azure).
- Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
- Lenguajes de scripting: Python, Bash, PowerShell.
- Lenguajes de IaC: Terraform o CloudFormation.
- Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
- Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
- Español: Nativo
- Inglés: Intermedio-Avanzado (deseable para reportes internacionales).
¿Qué competencias buscamos en el/la Ingeniero en Ciberseguridad?
- Pensamiento analítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación y colaboración con equipos multidisciplinarios.
- Proactividad y actualización constante en ciberseguridad.
Te ofrecemos
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Analista de Seguridad
Que harás con nosotros
- Diseño, implementación y supervisión de medidas de seguridad informatica.
- Identificar y definir requisitos de seguridad
- Preparar y documentar procedimientos y protocolos operativos estándares
- Escribir informes completos, con conclusiones basadas en evaluaciones, resultados y propuestas para nuevas mejoras de seguridad en los sistemas
- Asegurarse de que la empresa esté informada de forma rápida y exhaustiva sobre posibles incidencias de seguridad
Que necesitamos de ti
- Experiencia laboral demostrada como ingeniero de seguridad de sistemas o de información
- Conocimientos de seguridad en sistemas on premise.
- Conocimiento de lo último en materia de protocolos, técnicas y principios de seguridad
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
- Grado en ciencias informáticas o en un campo relacionado
- Esperiencia en algún proceso de auditoría y/o certificación (ISO, SOC, etc)
Sumas puntos si
- Estar familiarizado con tecnologías web (aplicaciones web, servicios web y arquitecturas orientadas a servicios) y de protocolos web y de redes
- Tienes experiencia en servicios en la nube de Gloud y AWS
- Conocimientos de seguridad asociado a servicios en la nube.
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
Que tenemos para ti
- Excelente clima laboral junto a un gran equipo.
- Seguro complementario de salud, incluyendo dental, catastrófico y vida.
- Incentivo al ahorro previsional voluntario (APV).
- Buena relación vida/trabajo.
- Vestimenta casual
- Estacionamiento para bicicletas
- Y un buen café!
Especialista en Ciberseguridad y Vulnerabilidades
En BC Tecnología, somos una consultora de TI con personal experto en diversas áreas de tecnología, destinado a satisfacer las necesidades específicas de nuestros clientes. Nos enfocamos en ofrecer consultoría, desarrollo de proyectos y servicios de soporte IT, principalmente en sectores como servicios financieros, seguros, retail y gobierno.
La dedicación a la formación de equipos de trabajo ágiles y metodologías ágiles es clave en nuestro enfoque, permitiéndonos diseñar soluciones innovadoras y eficientes. Buscamos expandir nuestro equipo con un Especialista en Vulnerabilidades que aporte sus habilidades y experiencia a nuestros proyectos en evolución..
Responsabilidades del Cargo
- Ejecutar pruebas de penetración y explotar vulnerabilidades en diversas plataformas como Web, Mobile y APIs mediante pruebas controladas.
- Evaluar y analizar debilidades de seguridad para determinar su impacto y riesgo potencial.
- Generar informes detallados sobre vulnerabilidades identificadas, incluyendo metodología y recomendaciones para mitigación.
- Asesorar a los equipos de seguridad y desarrollo sobre prácticas para mejorar la protección de los sistemas.
- Asegurar el cumplimiento de las normativas y estándares de seguridad aplicables en todas las recomendaciones y pruebas realizadas.
- Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para verificar su efectividad.
Descripción del Cargo
📣 Chile - Especialista en Vulnerabilidades
✅ Requerimiento:
Formación:
- -Formación profesional nivel universitario
Experiencia:
- Experiencia de al menos 3 a 4 años en el ámbito
Conocimientos Técnicos:
- Herramientas de desarrollo en plataformas abiertas (SQL Server, Ambientes Windows).
- Realizar pruebas de penetración: Ejecutar y explotar vulnerabilidades en plataforma Web,Mobile,apis entre otras aplicaciones mediante pruebas controladas
- Análisis de vulnerabilidades: Evaluar y analizar las debilidades de seguridad descubiertas, determinando su impacto y riesgo potencial.
- Documentación de hallazgos: Generar informes detallados sobre las vulnerabilidades identificadas, incluyendo las metodologías utilizadas y las recomendaciones para su mitigación.
- Asesorar en seguridad: Proporcionar orientación y recomendaciones a los equipos de seguridad y desarrollo para mejorar la protección de los sistemas.
- Cumplimiento normativo: Asegurarse de que las pruebas y las recomendaciones estén alineadas con las normativas y estándares de seguridad aplicables.
- Revisión y validación: Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para asegurar que sean efectivas.
Beneficios del Cargo
Ofrecemos un contrato por proyecto de 6 meses, con modalidad de trabajo híbrido, donde se requiere presencia en la oficina 3 veces a la semana. La disponibilidad debe ser de lunes a viernes, de 8:30 a 18:30h. Además, el salario es a convenir, integrando un paquete de beneficios que incluye seguro complementario de salud, Amipass de $4.500 por día trabajado y oportunidades de formación en herramientas clave como AWS y Azure. También promovemos actividades recreativas que fomentan un ambiente colaborativo y positivo. 😊
Especialista en Seguridad TI y Administrador de Plataforma –
Funciones del cargo
- Identificación y Evaluación de Vulnerabilidades.
- Desarrollo e Implementación de Medidas de Protección.
- Monitorización y Detección de Amenazas.
- Gestión de Incidentes de Seguridad.
- Desarrollo de Políticas y Protocolos de Seguridad.
Requerimientos del cargo
Al menos 3 años de experiencia en:
- Seguridad TI
- Administración de Consolas: Experiencia en TrendMicro (ApexOne, VisionOne), DeepSecurity, y Tenable.
- Redes y Vulnerabilidades: Gestión de redes y vulnerabilidades.
- Participación en Proyectos: Experiencia en proyectos de seguridad.
- Linux
- Administrar consolas de seguridad, gestionar inventarios, documentar procesos, participar en proyectos, aportar mejoras.
· Trabajo Hibrido (Ubicación Las Condes)
Condiciones
Seguro complementario Salud (Gratis para el trabajador)
Seguro de Vida
Kon3cta Dodo (Beneficio de Salud, donde podran acceder a valores preferenciales en las siguientes disciplinas:
Psicologia
Nutricion
Fonoaudiologia
Kinesiologia
Coaching
Ademas cuenta con un area legal
Amipass $4.500 diario
Sala cuna $350.000
Bono Cuidadora $350.000
Bono Escalaridad $40.000
Bono por Natalidad $200.000
Bono por Matrimonio $200.000
Bono por Fallecimiento Conyuge - Hijo $500.000
Bono por Fallecimiento Padres - Hermanos $200.000
Celebración Aniversario
Aguinaldo Fiestas Patrias y Navidad $80.000
1 Día libre por cumpleaños
Convenio Open English
Convenio con Clinica Eigner
Mutual de Seguridad
Caja de compensación los Andes
Capacitaciones Platzi
Dias Administrativos 2
Día de mudanza 1
Especialista en Seguridad de Redes / Firewall Fortinet – SEM
En EMQU Technologies, desarrollamos e integramos soluciones IT/Telco enfocadas en infraestructura de redes, automatización y transformación digital. Nuestro equipo trabaja en proyectos de alto impacto, optimizando la conectividad y eficiencia operativa de empresas en diversos sectores.
Desde dentro, somos un equipo de ingenieros, desarrolladores y consultores que operan en un entorno dinámico, remoto y flexible. Nos especializamos en cloud computing, ciberseguridad, redes y automatización, aplicando tecnologías innovadoras para resolver desafíos complejos.
Buscamos talento apasionado por la tecnología, que quiera crecer en un entorno colaborativo y desafiante. En EMQU Technologies, combinamos tecnología y estrategia para crear soluciones escalables y de vanguardia.
Job functions
- Administrar y configurar firewalls Fortinet (políticas de seguridad, NAT, objetos)
- Configurar VPNs site-to-site y de acceso remoto
- Realizar troubleshooting de incidencias en firewall y conectividad
- Aplicar buenas prácticas en la documentación de configuraciones
- Colaborar con equipos de redes, sistemas y desarrollo para asegurar flujos de conectividad
- Gestionar ruteo estático y dinámico (OSPF, EIGRP, BGP, IS-IS)
- Participar en la mejora continua de la arquitectura de red segura
Qualifications and requirements
- De 3 a 5 años de experiencia en administración de firewalls (preferentemente Fortinet)
- Experiencia y/o conocimiento en firewalls: Cisco ASA, Firepower y Palo Alto
- Certificación Fortinet NSE 4 (deseable) o experiencia equivalente comprobable
- Certificación Cisco y/o Palo Alto (deseable) o experiencia equivalente comprobable
- Experiencia en configuración de VPNs, políticas de seguridad, ACLs, objetos y troubleshooting
- Conocimiento en infraestructura de perímetros de seguridad
- Amplio conocimiento de protocolos de ruteo: estático, OSPF, EIGRP, BGP, IS-IS
- Dominio de redes LAN/WAN, subredes, NAT, DHCP, DNS, etc.
- Experiencia elaborando memorias técnicas, documentación de configuraciones, diagramas/topologías de red, procedimientos, High Level Design (HLD) y Low Level Design (LLD)
- Conocimiento básico de seguridad en entornos Cloud (AWS, Azure u OCI)
Desirable skills
- Análisis y resolución de problemas técnicos complejos
- Precisión en la documentación técnica
- Comunicación efectiva con equipos técnicos y clientes
- Trabajo en equipo y colaboración interáreas
- Proactividad y enfoque en mejora continua
Conditions
- 12 días de vacaciones desde el primer año
- Seguro de gastos médicos mayores
- Fondo de ahorro
- Pago mensual vía nóminal
Analista de Seguridad
Que harás con nosotros
- Diseño, implementación y supervisión de medidas de seguridad informatica.
- Identificar y definir requisitos de seguridad
- Preparar y documentar procedimientos y protocolos operativos estándares
- Escribir informes completos, con conclusiones basadas en evaluaciones, resultados y propuestas para nuevas mejoras de seguridad en los sistemas
- Asegurarse de que la empresa esté informada de forma rápida y exhaustiva sobre posibles incidencias de seguridad
Que necesitamos de ti
- Experiencia laboral demostrada como ingeniero de seguridad de sistemas o de información
- Conocimientos de seguridad en sistemas on premise.
- Conocimiento de lo último en materia de protocolos, técnicas y principios de seguridad
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
- Grado en ciencias informáticas o en un campo relacionado
- Esperiencia en algún proceso de auditoría y/o certificación (ISO, SOC, etc)
Sumas puntos si
- Estar familiarizado con tecnologías web (aplicaciones web, servicios web y arquitecturas orientadas a servicios) y de protocolos web y de redes
- Tienes experiencia en servicios en la nube de Gloud y AWS
- Conocimientos de seguridad asociado a servicios en la nube.
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
Que tenemos para ti
- Excelente clima laboral junto a un gran equipo.
- Seguro complementario de salud, incluyendo dental, catastrófico y vida.
- Incentivo al ahorro previsional voluntario (APV).
- Buena relación vida/trabajo.
- Vestimenta casual
- Estacionamiento para bicicletas
- Y un buen café!
Ingeniero en Ciberseguridad
Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.
El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.
El/la Ingeniero en Ciberseguridad de 2Brains deberá
- Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
- Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
- Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
- Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
- Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
- Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
- Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
- Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
- Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
- Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
- Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
- Implementar prácticas de Security as Code en pipelines CI/CD.
- Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
- Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
- Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
- Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
- Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).
¿Qué conocimientos buscamos en el/la Ingeniero en Ciberseguridad?
- Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
- +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
- Experiencia en seguridad en la nube (AWS, GCP, Azure).
- Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
- Lenguajes de scripting: Python, Bash, PowerShell.
- Lenguajes de IaC: Terraform o CloudFormation.
- Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
- Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
- Español: Nativo
- Inglés: Intermedio-Avanzado (deseable para reportes internacionales).
¿Qué competencias buscamos en el/la Ingeniero en Ciberseguridad?
- Pensamiento analítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación y colaboración con equipos multidisciplinarios.
- Proactividad y actualización constante en ciberseguridad.
Te ofrecemos
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Ingeniero/a de Seguridad
En Kabeli buscamos ser socios estratégicos de nuestros clientes apoyándoles en la implementación de proyectos ágiles y en la transformación digital de sus procesos, con foco en un delivery continuo.
Nuestro objetivo es agregar valor a sus distintos productos y servicios , a través de soluciones tecnológicas innovadoras y fáciles de utilizar.
Funciones del cargo
Kabeli busca Ingeniero/a de Seguridad para colaborar en proyectos financieros.
Misión:
Asegurar la protección de los sistemas y servicios en la nube de la compañía, implementando medidas de seguridad avanzadas y monitoreando posibles amenazas.
Funciones:
-Configurar y gestionar servicios de seguridad en la nube AWS, incluyendo IAM, GuardDuty, WAF, Shield y KMS.
-Configurar roles, políticas de acceso y permisos en AWS IAM.
-Implementar y gestionar protocolos de seguridad y cifrado de datos (TLS/SSL, IPsec, AES).
Requerimientos del cargo
Requisitos:
- Conocimientos avanzados en seguridad en la nube, específicamente en AWS.
- Experiencia en configuración de IAM (roles, políticas y permisos).
- Conocimiento en criptografía (TLS/SSL, IPsec, AES).
- Experiencia en implementación de autenticación y autorización (OAuth, SAML).
- Manejo de AWS GuardDuty, WAF, Shield y KMS.
Opcionales
Modalidad: Híbrida (1 día presencial a la semana), Las Condes.
Condiciones
-2 días administrativos anuales.
-Día libre en tu cumpleaños.
-Bonos por Fiestas Patrias y Navidad.
-Formación a través de nuestra plataforma.
-Seguro complementario de salud, vida y dental.
Especialista en Ciberseguridad y Vulnerabilidades
En BC Tecnología, somos una consultora de TI con personal experto en diversas áreas de tecnología, destinado a satisfacer las necesidades específicas de nuestros clientes. Nos enfocamos en ofrecer consultoría, desarrollo de proyectos y servicios de soporte IT, principalmente en sectores como servicios financieros, seguros, retail y gobierno.
La dedicación a la formación de equipos de trabajo ágiles y metodologías ágiles es clave en nuestro enfoque, permitiéndonos diseñar soluciones innovadoras y eficientes. Buscamos expandir nuestro equipo con un Especialista en Vulnerabilidades que aporte sus habilidades y experiencia a nuestros proyectos en evolución..
Responsabilidades del Cargo
- Ejecutar pruebas de penetración y explotar vulnerabilidades en diversas plataformas como Web, Mobile y APIs mediante pruebas controladas.
- Evaluar y analizar debilidades de seguridad para determinar su impacto y riesgo potencial.
- Generar informes detallados sobre vulnerabilidades identificadas, incluyendo metodología y recomendaciones para mitigación.
- Asesorar a los equipos de seguridad y desarrollo sobre prácticas para mejorar la protección de los sistemas.
- Asegurar el cumplimiento de las normativas y estándares de seguridad aplicables en todas las recomendaciones y pruebas realizadas.
- Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para verificar su efectividad.
Descripción del Cargo
📣 Chile - Especialista en Vulnerabilidades
✅ Requerimiento:
Formación:
- -Formación profesional nivel universitario
Experiencia:
- Experiencia de al menos 3 a 4 años en el ámbito
Conocimientos Técnicos:
- Herramientas de desarrollo en plataformas abiertas (SQL Server, Ambientes Windows).
- Realizar pruebas de penetración: Ejecutar y explotar vulnerabilidades en plataforma Web,Mobile,apis entre otras aplicaciones mediante pruebas controladas
- Análisis de vulnerabilidades: Evaluar y analizar las debilidades de seguridad descubiertas, determinando su impacto y riesgo potencial.
- Documentación de hallazgos: Generar informes detallados sobre las vulnerabilidades identificadas, incluyendo las metodologías utilizadas y las recomendaciones para su mitigación.
- Asesorar en seguridad: Proporcionar orientación y recomendaciones a los equipos de seguridad y desarrollo para mejorar la protección de los sistemas.
- Cumplimiento normativo: Asegurarse de que las pruebas y las recomendaciones estén alineadas con las normativas y estándares de seguridad aplicables.
- Revisión y validación: Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para asegurar que sean efectivas.
Beneficios del Cargo
Ofrecemos un contrato por proyecto de 6 meses, con modalidad de trabajo híbrido, donde se requiere presencia en la oficina 3 veces a la semana. La disponibilidad debe ser de lunes a viernes, de 8:30 a 18:30h. Además, el salario es a convenir, integrando un paquete de beneficios que incluye seguro complementario de salud, Amipass de $4.500 por día trabajado y oportunidades de formación en herramientas clave como AWS y Azure. También promovemos actividades recreativas que fomentan un ambiente colaborativo y positivo. 😊
Especialista en Seguridad TI y Administrador de Plataforma –
Funciones del cargo
- Identificación y Evaluación de Vulnerabilidades.
- Desarrollo e Implementación de Medidas de Protección.
- Monitorización y Detección de Amenazas.
- Gestión de Incidentes de Seguridad.
- Desarrollo de Políticas y Protocolos de Seguridad.
Requerimientos del cargo
Al menos 3 años de experiencia en:
- Seguridad TI
- Administración de Consolas: Experiencia en TrendMicro (ApexOne, VisionOne), DeepSecurity, y Tenable.
- Redes y Vulnerabilidades: Gestión de redes y vulnerabilidades.
- Participación en Proyectos: Experiencia en proyectos de seguridad.
- Linux
- Administrar consolas de seguridad, gestionar inventarios, documentar procesos, participar en proyectos, aportar mejoras.
· Trabajo Hibrido (Ubicación Las Condes)
Condiciones
Seguro complementario Salud (Gratis para el trabajador)
Seguro de Vida
Kon3cta Dodo (Beneficio de Salud, donde podran acceder a valores preferenciales en las siguientes disciplinas:
Psicologia
Nutricion
Fonoaudiologia
Kinesiologia
Coaching
Ademas cuenta con un area legal
Amipass $4.500 diario
Sala cuna $350.000
Bono Cuidadora $350.000
Bono Escalaridad $40.000
Bono por Natalidad $200.000
Bono por Matrimonio $200.000
Bono por Fallecimiento Conyuge - Hijo $500.000
Bono por Fallecimiento Padres - Hermanos $200.000
Celebración Aniversario
Aguinaldo Fiestas Patrias y Navidad $80.000
1 Día libre por cumpleaños
Convenio Open English
Convenio con Clinica Eigner
Mutual de Seguridad
Caja de compensación los Andes
Capacitaciones Platzi
Dias Administrativos 2
Día de mudanza 1
Senior Information Security Analyst
Are you ready for the Most Impactful Work of Your Life?
Signant Health is a global evidence generation company. We’re helping our customers digitally enable their clinical trial programs, meeting patients where they are, driving change through technology and innovations and reimagining the path to proof.
Where do you fit in?
The Senior Information Security Compliance Analyst assists the Chief Information Security Officer in the execution of all assurance activities related to the availability, integrity and confidentiality of customer, business partner, employee, and business information in compliance with the organization's information security policies.
Find this vacancy on Get on Board.
Job functions
As part of our team, your main responsibilities will be:
1. Assist the CISO in the development, implementation, and monitoring of enterprise information security program. Ensure policies and SOPs are written, approved, published, and kept up to date.
2. Serve as program lead for enterprise Information Security certification programs:
- ISO 27001
- SSAE-18 SOC2
- HIPAA/HITRUST
- Etc.
3. Serve as program lead for the following programs:
- Enterprise Information Security Awareness program:
- Develop Biannual Global Information Security Awareness Trainings.
- Administer Biannual Phishing Simulation Campaigns.
- Develop and deliver role/function-specific security awareness training, as needed.
- Enterprise Business Continuity Program:
- Create, update, and disseminate Enterprise Business Continuity Program Governance materials.
- Work with internal departments on the creation and testing of Departmental Business Continuity Plans
- Develop and execute necessary internal and external Business Continuity Alerting and Coordination activities.
- Information Security Vendor Management Program:
- Implement and maintain Vendor Management Tracking
- Coordinate with the internal Procurement team on new vendor assessments, which include:
- Implementing, maintaining, and executing online vendor assessment questionnaires when needed.
- Obtaining and reviewing relevant vendor security attestations and other relevant information security materials
- Creating and disseminating the necessary assessment summary documentation.
- Ensure vendor periodic reassessments occurred within pre-defined timeframe
4. Serve as main POC for organization on Information Security assurance business-as-usual and customer audit activities. This includes, but is not limited to the following:
- Completion of vendor/RFI(P) information security assessments.
- Developing applicable Memos-To-File (MTFs) for sign-off by the Chief Information Security Officer
- Representing Information Security in customer audits (both on-site and remote)
Qualifications and requirements
You’ll need to bring:
- Degree in business administration, project management, or a technology-related field required.
- Professional security management certification (preferred)
- Minimum of 3-5 years of experience in a combination of risk management, information security and IT jobs
- Experience in developing and administering the following:
- Information Security Compliance Programs.
- SSAE-18 SOC2
- ISO 27001
- Information Security Risk Assessment/Audit program.
- Information Security Awareness Program
- Information Security Compliance Programs.
- Experience in writing Policies, Standard Operating Procedures, Working Instruction, etc.
- Excellent written and verbal communication skills and high level of personal integrity.
- Ability to function independently with minimal supervisory input.
Desirable skills
We’d be thrilled to hear that you also have:
- Experience in administering the following programs:
- Enterprise Business Continuity Program
- Information Security Vendor Assessment Program
- Experience with the development and administration of Key Performance Indicators (KPIs) and Key Risk Indicators (KRIs).
- Prior participation in Customer Audits
- Information Security or IT Risk Management/Audit certification
- Ability to lead and motivate cross-functional, interdisciplinary teams.
Conditions
Offensive Security Engineer
Hace 7 años comenzamos con un equipo de menos de 10 personas y hoy ya somos más de 1200 bukers trabajando día a día para tener el Software de Gestión de Personas más completo del mercado. Esto, gracias a que hemos mantenido nuestro espíritu innovador y nuestra pasión por la tecnología y la excelencia. Además, nos encontramos presentes en Chile, Colombia, Perú, México… ¡y próximamente Brasil!
Te compartimos un video para que puedas ver cómo vivimos el día a día en Buk:
https://www.buk.cl/quienes-somos
En Buk, estamos buscando una persona para el cargo Offensive Secutiry Engineer, que sea apasionada@ por lo que hace, con growth mindset, que piense “fuera de la caja” y quiera ir más allá. Alguien que no le tema a los desafíos, que trabaje de manera ágil, superando los obstáculos y aprendiendo de los errores. Buscamos una persona que valore nuestra cultura de excelencia, donde la exigencia y el trabajo colaborativo se unen para impactar en todos los clientes.
Applications at getonbrd.com.
¿Qué te espera?
En Buk, la seguridad de nuestros clientes es nuestra principal prioridad. Por eso, buscamos un Offensive Security Engineer con una mentalidad proactiva para fortalecer nuestra gestión de vulnerabilidades y monitoreo de seguridad.
En este rol, serás responsable de realizar pruebas de penetración y análisis de seguridad ofensiva, emulando las tácticas de atacantes reales para identificar y explotar posibles debilidades en nuestros sistemas y aplicaciones. Trabajarás estrechamente con los equipos de desarrollo y operaciones para proporcionar información crítica que permita mitigar riesgos, mejorar nuestras defensas y garantizar la protección de los datos de nuestros clientes.
- Liderar la ejecución de pruebas de penetración.
- Analizar vulnerabilidades y proponer soluciones.
- Monitorear activamente el panorama de amenazas.
- Impulsar la cultura de seguridad en Buk.
- Contribuir a la mejora continua.
- Evaluar y fortalecer la seguridad del ecosistema Buk.
- Gestionar el riesgo de ciberseguridad.
- Elaborar informes y métricas.
¿Qué buscamos?
- Licenciatura en Ingeniería, Ciencias de la Computación, Seguridad de la Información o algún campo relacionado.
- 2 años de experiencia en seguridad ofensiva, incluyendo pruebas de penetración, análisis de vulnerabilidades y hacking ético.
- Experiencia en la realización de pruebas de penetración en aplicaciones web, móviles y de infraestructura.
- Familiaridad con metodologías de pruebas de penetración (ej. OWASP, PTES, NIST SP 800-115).
- Sólidos conocimientos en sistemas operativos (Windows, Linux, macOS).
- Dominio de herramientas y técnicas de hacking ético (ej. Metasploit, Burp Suite, Nmap).
- Comprensión de protocolos de red y seguridad (TCP/IP, HTTP, SSL/TLS).
- Familiaridad con lenguajes de scripting (Python, Bash, PowerShell).
- Conocimiento de tecnologías cloud (AWS) y arquitecturas cloud.
¿Qué ofrecemos?
- Cultura de Innovación: Libertad para proponer nuevas ideas y estrategias que impacten directamente en nuestra misión.
- Desarrollo profesional: Trabajarás junto a un equipo de talento excepcional que te permitirá potenciar tus habilidades y crecer profesionalmente. Además, contarás con una plan de carrera para que puedas alcanzar tu potencial y crecer dentro de Buk.
- Potenciamos tu aprendizaje: ¡Te ofrecemos más de 400 cursos a través de nuestra plataforma Bukplay para que puedas aprender y capacitarte en lo que tú quieras!
- Programa 'Buk Culture Internship' y 'Exchange': Postula y participa de intercambios culturales en los países donde operamos.
- Flexibilidad con Responsabilidad: Tendrás la flexibilidad de trabajar desde donde te sientas más cómodo, siempre con la responsabilidad de alcanzar los objetivos.
- Beneficios Revolucionarios: Desde vacaciones ilimitadas, stock options y 5 semanas de post natal parental, y un plan de beneficios con puntos personalizado
Ingeniero DevSecOps
Somos 3IT: Innovación y talento que marcan la diferencia ✨
Para nosotros, la innovación es un proceso colaborativo y el crecimiento una meta compartida, dondecada especialista aporta desde su experiencia y talento para que nuestros clientes avancen con confianza, propósito y tecnología que haga sentido.
Si estás buscando un lugar donde puedas seguir aprendiendo, trabajar en equipo y aportar con lo que sabes, esta puede ser tu próxima oportunidad.
En 3IT valoramos la diversidad, promovemos espacios de trabajo inclusivos. Por eso nos sumamos activamente al cumplimiento de la Ley 21.015, asegurando procesos accesibles, equitativos y con igualdad de oportunidades.
Originally published on getonbrd.com.
Tu desafío profesional
- Garantizar que el desarrollo de software se realice de manera segura, eficiente y continua, integrando principios de seguridad desde las primeras etapas del ciclo de vida hasta la implementación y el mantenimiento de las aplicaciones. Esto se logra mediante la automatización de controles y pruebas, alineando las prácticas de desarrollo ágil, operaciones de TI y seguridad de la información. Además, fomenta la colaboración entre equipos para asegurar una respuesta rápida a vulnerabilidades sin comprometer la velocidad ni la calidad del software.
Lo que necesitas para postular
- Tener 2 años como DevSecOps
- Experiencia demostrable con AWS
- Uso de contenedores Docker y Kubernetes
- Infraestructura como código IaC con Terraform
- Gestión de versiones con Git, Bitbucket, GitHub o GitLab
- Conocimiento de observabilidad con Prometheus, Grafana o Datadog
- Experiencia en infraestructura Linux y Windows, bases de datos y scripting en Bash, Python y/o PowerShell
- Disponibilidad para trabajar bajo modalidad híbrida (3 veces a la semana) en nuestra oficina ubicada en Providencia.
Plus para este rol
- Poseer certificación DevSecOps, SysOps Administrator, Developer Associate o DevOps Engineer Professional
- Uso de herramientas de análisis de vulnerabilidades como SonarQube, OWASP ZAP, Burp Suite
- Conocimientos de estándares y regulaciones de seguridad como ISO 27001 y NIST
Nuestra propuesta para ti
💰 Bono anual
🦷 Seguro dental
📚 Capacitaciones
📅 Días administrativos
🍽️ Tarjeta Sodexo + $80.000
👕 Código de vestimenta informal
🚀 Programas de upskilling y reskilling
🏥 Seguro complementario de salud MetLife
💊 Descuentos en farmacias y centros de salud
🐾 Descuento en seguros y tiendas de mascotas
🎄 Aguinaldo en Fiestas Patrias y Navidad
👶 Días adicionales al postnatal masculino
🎂 Medio día libre por tu cumpleaños
🏦 Caja de Compensación Los Andes
🌍 Descuento Mundo ACHS
🎁 Regalo por nacimiento
🛍️ Descuentos Buk
DevSecOps
CodersLab es una empresa dedica al desarrollo de soluciones dentro del rubro IT y actualmente, nos enfocamos en expandir nuestros equipos a nivel global para posicionar nuestros productos en más países de América Latina y es por ello que estamos en búsqueda de DevSecOps para unirse a nuestro equipo.
Formarás parte de un equipo desafiante y ambicioso, con ganas de innovar en el mercado, donde tus ideas y contribuciones serán altamente valiosas para el negocio.
¡Postúlate ahora para este increíble desafío!
Find this vacancy on Get on Board.
Funciones del cargo
- Diseñar e implementar scaffoldings robustos para estandarizar la estructura de los proyectos
- Desarrollar y mantener pipelines CI/CD con pruebas automáticas integradas
- Configurar y optimizar estrategias de branching en Git para facilitar el desarrollo colaborativo
- Implementar herramientas DAST dentro del ciclo de desarrollo para identificar vulnerabilidades
- Automatizar procesos de despliegue en diferentes ambientes
- Desarrollar y mantener soluciones de Infraestructura como Código (IAC)
- Administrar y optimizar Azure DevOps para las necesidades del equipo
- Gestionar pipelines de integración, pruebas y despliegue
- Implementar prácticas de "shift-left security" en el ciclo de desarrollo
Requerimientos del cargo
- Experiencia mínima de 5 años en roles DevOps o DevSecOps
- Conocimiento avanzado en implementación y mantenimiento de scaffoldings
- Experiencia comprobable en configuración de pruebas automatizadas en pipeline (unitarias, integración, seguridad)
- Dominio de Git, estrategias de branching y flujos de trabajo colaborativos
- Experiencia implementando y gestionando herramientas DAST (Dynamic Application Security Testing)
- Conocimiento avanzado en prácticas y herramientas de despliegue automático
- Sólida experiencia en Infraestructura como Código (Terraform, ARM Templates, Bicep)
- Dominio de Azure DevOps (Boards, Repos, Pipelines, Artifacts)
- Capacidad para diseñar, implementar y optimizar pipelines complejos
Habilidades Adicionales
- Certificaciones en Azure, seguridad informática o DevOps (preferible)
- Conocimientos en contenedorización (Docker, Kubernetes)
- Experiencia en gestión de identidades y accesos
- Capacidad para trabajar bajo presión y resolver problemas complejos
- Excelentes habilidades de comunicación y trabajo en equipo
- Mentalidad orientada a la mejora continua y automatización
Formación Académica
- Ingeniería en Sistemas, Informática o áreas afines
Information Security Analyst
Lemontech es una empresa SaaS líder en la industria Legaltech a nivel Latinoamérica, dedicada a transformar y digitalizar los procesos jurídicos para hacerlos más eficientes y menos burocráticos. Con presencia desde 2007, ofrecemos tres soluciones software con más de 12,000 usuarios activos y 1,700 clientes en la región. Somos parte de Accel-KKR, fondo de inversión de Silicon Valley, lo que posiciona a Lemontech como un referente tecnológico global en el sector legal. Nuestro equipo multidisciplinario e internacional está comprometido en impactar de manera positiva y tangible sistemas judiciales en los diversos países donde operamos, buscando hacer un mundo legal más moderno, justo y accesible mediante innovación tecnológica constante.
This company only accepts applications on Get on Board.
Responsabilidades clave
Como Information Security Engineer, serás responsable de garantizar el cumplimiento efectivo del Sistema de Gestión de Seguridad de la Información (SGSI) en Lemontech. Trabajaremos en colaboración con diversas áreas involucradas para construir, revisar e implementar políticas, procedimientos e instructivos que aseguren controles de seguridad adecuados y robustos.
Tus tareas principales incluyen:
- Planificar y revisar las políticas vinculadas a la seguridad de la información, asegurando su actualización y pertinencia.
- Evaluar riesgos e incidentes asociados a la seguridad, realizando el seguimiento del plan de tratamiento para mitigar vulnerabilidades.
- Verificar la adecuada ejecución de controles de seguridad para proteger los sistemas, datos y la infraestructura tecnológica de Lemontech.
- Colaborar estrechamente con áreas comerciales y de atención a clientes para facilitar auditorías de seguridad externas solicitadas por clientes actuales y prospectos.
- Gestionar el proceso de obtención y mantenimiento de certificaciones de seguridad que respalden nuestros sistemas y procesos.
- Coordinar análisis de vulnerabilidades, detección de intrusiones y seguimiento de planes de mitigación asociados a incidentes.
Descripción del cargo
Buscamos un profesional con experiencia de entre 1 y 3 años en roles similares relacionados con la seguridad de la información y la gestión de sistemas SGSI. Es fundamental contar con conocimientos técnicos sólidos en regulaciones de seguridad de la información, así como comprensión de mejores prácticas internacionales para proteger la información y garantizar la continuidad de los servicios.
Además, valoramos habilidades para el análisis crítico, resolución de problemas complejos y comunicación efectiva para interactuar con distintas áreas de la organización. Experiencia y capacidad en gestión de proyectos y trabajo orientado por objetivos son clave para este rol.
Competencias deseadas:
- Orden, organización y capacidad para priorizar tareas en un entorno dinámico.
- Habilidades analíticas y de pensamiento crítico para identificar riesgos y oportunidades de mejora en seguridad.
- Foco en resultados y cumplimiento de objetivos establecidos.
- Comunicación clara y asertiva para trabajar colaborativamente y reportar avances.
- Autonomía para gestionar iniciativas e impulsar procesos efectivos de seguridad.
Indicadores claves de desempeño (KPIs) que se valoran incluyen el cumplimiento del plan anual de seguridad de la información, gestión documental del SGSI, gestión y mitigación de riesgos, y acciones correctivas y de mejora continuas en el sistema.
Requisitos adicionales y competencias valoradas
Será un plus contar con experiencia específica en planificación y ejecución de auditorías de seguridad, así como en la coordinación de procesos de certificación reconocidas internacionalmente como ISO 27001. Familiaridad con frameworks y normativas de seguridad de la información fortalecerá el desempeño en este rol.
Además, la capacidad de trabajar en entornos multiculturales y multidisciplinarios, así como la proactividad para anticipar riesgos y proponer acciones preventivas y correctivas dentro del SGSI, serán características altamente valoradas.
Conocimientos básicos en gestión documental avanzada y manejo de herramientas tecnológicas de seguridad (como sistemas de detección de intrusiones o análisis de vulnerabilidades) facilitarán la integración al equipo.
Beneficios
¡Conoce algunos de nuestros beneficios!
🌍 Work From Anywhere (WFA): Flexibilidad para desempeñar tu trabajo desde cualquier lugar del mundo.
🌅 Semana extra de vacaciones: Obtén una semana adicional a los días legales de vacaciones estipulados por tu país.
🏡 Horarios flexibles: Decide si prefieres trabajar desde casa o en alguna de nuestras oficinas.
🍏 Espacios de descanso: Disponemos de áreas lounge con snacks y frutas para que desconectes y recargues energías.
🚀 Cultura de equipo: Trabajamos unidos para alcanzar objetivos y disfrutar el proceso profesional.
💼 Co-financiamiento de estudios: Apoyo económico para tu desarrollo profesional y formación continua.
🏥 Seguro complementario: Disponible para colaboradores en Chile, orientado a tu bienestar y tranquilidad.
🍼 Postnatal parental de 1 mes: Para que disfrutes de tiempo de calidad con tu bebé.
Postúlate ahora y acompáñanos a transformar el futuro del LegalTech! 🌟
Te compartimos nuestro aviso de Privacidad de Postulantes
Senior DevSecOps Engineer
Apply to this posting directly on Get on Board.
Key Responsibilities and Role Functions
Required Skills, Experience, and Traits
- 6–8 years of experience in architecting, automating, and securing cloud infrastructures across AWS and Azure.
- 8+ years of experience in DevSecOps, DevOps, or related security roles.
- Extensive knowledge in DevOps operations using Terraform.
- In-depth knowledge of security tool integrations (e.g., WAF, AWS Inspector, Falco).
- Familiarity with security tools (e.g., SAST, DAST, SIEM) and CVSS vulnerability scoring systems.
- Detailed knowledge of cryptography, key and certificate management.
Compliance & Monitoring:
Compliance & Monitoring:
- 5 years of experience automating compliance monitoring and remediation solutions using AWS Config, AWS CloudTrail, and CloudWatch.
- Experience ensuring alignment with SOC2 and FedRAMP standards.
Identity & Access Management:
- 5 years of experience designing, implementing, and maintaining IAM strategies across Azure and AWS.
- Knowledge of RBAC, fine-grained permissions, and automated key rotation.
Security Architecture:
Security Architecture:
- 5 years of experience designing and implementing security-first cloud architectures across AWS and Azure.
- Experience integrating threat intelligence and vulnerability management tools for compliance.
Monitoring & Logging:
Monitoring & Logging:
- 5 years of experience deploying centralized logging and monitoring solutions using Prometheus, Grafana, and AWS CloudWatch.
- Ability to provide actionable insights and reduce incident resolution times.
CI/CD & DevOps:
CI/CD & DevOps:
- 5 years of experience implementing and optimizing CI/CD pipelines (e.g., CircleCI, Jenkins, GitLab CI/CD, AWS CodePipeline).
- Experience with containerization and orchestration (e.g., Docker, Kubernetes).
Cloud Platforms & Certifications:
Cloud Platforms & Certifications:
- 5 years of experience with AWS, Azure, or Google Cloud.
- Relevant certifications on AWS or Azure.
What We Offer
Cybersecurity Engineer Senior
Send CV through getonbrd.com.
¿Qué harás como Cybersecurity Engineer de 2Brains?
- Liderarás proyectos clave en ciberseguridad, fortaleciendo la protección de nuestra infraestructura tecnológica.
- Serás responsable de la administración de soluciones XDR y otras herramientas de seguridad informática.
- Configurarás, crearás y gestionarás reglas de seguridad para prevenir y mitigar amenazas.
- Darás seguimiento a incidentes de ciberseguridad, participando activamente en la respuesta y análisis forense cuando sea necesario.
- Implementarás y mantendrás sistemas de detección y prevención de intrusiones (IPS/IDS), así como otras tecnologías de defensa.
- Velarás por el cumplimiento y correcta aplicación de nuestras políticas de seguridad para proteger los activos críticos del negocio.
- Participarás en auditorías y revisiones de seguridad, alineándote con marcos como NIST, ISO 27001 y CIS Controls.
- Colaborarás con equipos internos para comunicar riesgos, proponer mejoras y fomentar una cultura de seguridad en toda la organización.
¿Qué buscamos en ti para el rol de Cybersecurity Engineer de 2Brains?
- Formación en Ingeniería en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Contar con certificaciones como CISSP, CISM, CEH, OSCP o ISO 27001 Lead Implementer será un gran plus.
- Experiencia de al menos 3 años en roles relacionados con DevOps, ciberseguridad, gestión de incidentes y protección de infraestructuras críticas.
- Conocimientos en seguridad en la nube (AWS, GCP o Azure).
- Experiencia implementando pipelines de integración y entrega continua (CI/CD) con herramientas como Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Manejo de herramientas como firewalls, VPNs, SIEM, IDS/IPS y soluciones de seguridad cloud.
- Habilidad en scripting con Python, Bash o PowerShell.
- Experiencia con lenguajes de infraestructura como código (Terraform o CloudFormation).
- Conocimiento y aplicación de marcos de seguridad como NIST, MITRE ATT&CK, OWASP, entre otros.
- Familiaridad con herramientas como Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o similares.
- Inglés intermedio (deseable).
¿Qué competencias buscamos para el rol de Cybersecurity Engineer?
- Pensamiento crítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación efectiva y colaboración con equipos multidisciplinarios.
- Proactividad.
- Capacidad de aprendizaje continuo.
Condiciones
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Especialista en Seguridad de Redes / Firewall Fortinet – SEM
En EMQU Technologies, desarrollamos e integramos soluciones IT/Telco enfocadas en infraestructura de redes, automatización y transformación digital. Nuestro equipo trabaja en proyectos de alto impacto, optimizando la conectividad y eficiencia operativa de empresas en diversos sectores.
Desde dentro, somos un equipo de ingenieros, desarrolladores y consultores que operan en un entorno dinámico, remoto y flexible. Nos especializamos en cloud computing, ciberseguridad, redes y automatización, aplicando tecnologías innovadoras para resolver desafíos complejos.
Buscamos talento apasionado por la tecnología, que quiera crecer en un entorno colaborativo y desafiante. En EMQU Technologies, combinamos tecnología y estrategia para crear soluciones escalables y de vanguardia.
Apply directly on the original site at Get on Board.
Job functions
- Administrar y configurar firewalls Fortinet (políticas de seguridad, NAT, objetos)
- Configurar VPNs site-to-site y de acceso remoto
- Realizar troubleshooting de incidencias en firewall y conectividad
- Aplicar buenas prácticas en la documentación de configuraciones
- Colaborar con equipos de redes, sistemas y desarrollo para asegurar flujos de conectividad
- Gestionar ruteo estático y dinámico (OSPF, EIGRP, BGP, IS-IS)
- Participar en la mejora continua de la arquitectura de red segura
Qualifications and requirements
- De 3 a 5 años de experiencia en administración de firewalls (preferentemente Fortinet)
- Experiencia y/o conocimiento en firewalls: Cisco ASA, Firepower y Palo Alto
- Certificación Fortinet NSE 4 (deseable) o experiencia equivalente comprobable
- Certificación Cisco y/o Palo Alto (deseable) o experiencia equivalente comprobable
- Experiencia en configuración de VPNs, políticas de seguridad, ACLs, objetos y troubleshooting
- Conocimiento en infraestructura de perímetros de seguridad
- Amplio conocimiento de protocolos de ruteo: estático, OSPF, EIGRP, BGP, IS-IS
- Dominio de redes LAN/WAN, subredes, NAT, DHCP, DNS, etc.
- Experiencia elaborando memorias técnicas, documentación de configuraciones, diagramas/topologías de red, procedimientos, High Level Design (HLD) y Low Level Design (LLD)
- Conocimiento básico de seguridad en entornos Cloud (AWS, Azure u OCI)
Desirable skills
- Análisis y resolución de problemas técnicos complejos
- Precisión en la documentación técnica
- Comunicación efectiva con equipos técnicos y clientes
- Trabajo en equipo y colaboración interáreas
- Proactividad y enfoque en mejora continua
Conditions
- 12 días de vacaciones desde el primer año
- Seguro de gastos médicos mayores
- Fondo de ahorro
- Pago mensual vía nóminal
Ingeniero en Ciberseguridad
Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.
El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.
This job is exclusive to getonbrd.com.
El/la Ingeniero en Ciberseguridad de 2Brains deberá
- Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
- Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
- Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
- Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
- Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
- Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
- Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
- Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
- Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
- Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
- Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
- Implementar prácticas de Security as Code en pipelines CI/CD.
- Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
- Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
- Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
- Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
- Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).
¿Qué conocimientos buscamos en el/la Ingeniero en Ciberseguridad?
- Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
- Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
- +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
- Experiencia en seguridad en la nube (AWS, GCP, Azure).
- Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
- Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
- Lenguajes de scripting: Python, Bash, PowerShell.
- Lenguajes de IaC: Terraform o CloudFormation.
- Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
- Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
- Español: Nativo
- Inglés: Intermedio-Avanzado (deseable para reportes internacionales).
¿Qué competencias buscamos en el/la Ingeniero en Ciberseguridad?
- Pensamiento analítico y resolución de problemas.
- Capacidad para manejar crisis.
- Habilidades de comunicación y colaboración con equipos multidisciplinarios.
- Proactividad y actualización constante en ciberseguridad.
Te ofrecemos
- Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
- Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
- Acceso a grandes clientes y proyectos desafiantes.
- Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
- Un entorno de trabajo flexible y dinámico.
- Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.
Analista de Seguridad
Apply exclusively at getonbrd.com.
Que harás con nosotros
- Diseño, implementación y supervisión de medidas de seguridad informatica.
- Identificar y definir requisitos de seguridad
- Preparar y documentar procedimientos y protocolos operativos estándares
- Escribir informes completos, con conclusiones basadas en evaluaciones, resultados y propuestas para nuevas mejoras de seguridad en los sistemas
- Asegurarse de que la empresa esté informada de forma rápida y exhaustiva sobre posibles incidencias de seguridad
Que necesitamos de ti
- Experiencia laboral demostrada como ingeniero de seguridad de sistemas o de información
- Conocimientos de seguridad en sistemas on premise.
- Conocimiento de lo último en materia de protocolos, técnicas y principios de seguridad
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
- Grado en ciencias informáticas o en un campo relacionado
- Esperiencia en algún proceso de auditoría y/o certificación (ISO, SOC, etc)
Sumas puntos si
- Estar familiarizado con tecnologías web (aplicaciones web, servicios web y arquitecturas orientadas a servicios) y de protocolos web y de redes
- Tienes experiencia en servicios en la nube de Gloud y AWS
- Conocimientos de seguridad asociado a servicios en la nube.
- Experiencia con tecnologías de conexión de redes y seguridad en la red, y con herramientas de supervisión de redes, seguridad y sistemas
Que tenemos para ti
- Excelente clima laboral junto a un gran equipo.
- Seguro complementario de salud, incluyendo dental, catastrófico y vida.
- Incentivo al ahorro previsional voluntario (APV).
- Buena relación vida/trabajo.
- Vestimenta casual
- Estacionamiento para bicicletas
- Y un buen café!