Ingeniero Senior Protección de la Aplicación

En Inside Security el compromiso con la ética y la excelencia en seguridad informática es nuestra firma. Valoramos tu talento y experiencia, ofreciendo un ambiente de crecimiento continuo. Únete a nosotros para seguir marcando la diferencia juntos en la protección de datos y la seguridad empresarial. ¡Tu contribución es clave para nuestro éxito! 🌟🔒

Buscamos 2 Ingenieros Senior Protección de la Aplicación para importante cliente quienes se encargarán de la protección de las aplicaciones en todo su ciclo de vida, acompañando a las fábricas de desarrollo desde la creación de la idea y la deprecación de la aplicación. Orientará y acompañará a todo el personal que interactúa en el proceso de desarrollo de una tecnología, Product Owner, Desarrolladores, Arquitectos, jefes de proyecto, Scrum Master y quien requiera orientación.

Funciones

- Realizar pruebas de penetración para evaluar la resistencia de las aplicaciones a ataques.

- Desarrollar y mantener políticas de seguridad específicas para el desarrollo de software.

- Colaborar con equipos de respuesta a incidentes para mitigar y documentar las amenazas identificadas.

- Evaluar y seleccionar soluciones de seguridad para integrarse en el ciclo de desarrollo de software.

- Realizar investigaciones sobre nuevas amenazas y vulnerabilidades específicas de la industria.

- Realizar acompañamiento de desarrollo seguro en los distintos equipos o células ágiles.

- Evaluación de seguridad de infraestructura industrial, incluyendo redes, PLC, RTU, HMI, SCADA y otros componentes de automatización.

- Identificación y análisis de vulnerabilidades en protocolos industriales (Modbus, DNP3, OPC, Profinet, Ethernet/IP, entre otros).

- Elaboración de informes técnicos con hallazgos, evidencias y recomendaciones de mitigación orientadas a entornos industriales.

- Conocimiento y aplicación de buenas prácticas y marcos de referencia como ISA/IEC 62443, NIST SP 800-82 o equivalentes.

- Capacidad para ejecutar evaluaciones de seguridad minimizando el impacto operacional sobre procesos críticos.

Conocimientos técnicos

Se requiere un perfil con conocimiento transversal en seguridad de aplicaciones, incluyendo:

Web, mobile y APIs

Infraestructura y networking

Seguridad WiFi

Phishing y social engineering

Cloud (AWS, Azure o GCP)

Contenedores y DevSecOps

Evaluaciones en distintos entornos y laboratorios

Habilidades blandas

Excelentes habilidades comunicacionales.

Capacidad de presentar hallazgos técnicos de forma clara para clientes no técnicos.

Participación en reuniones con clientes.

Perfil híbrido entre ejecución técnica y gestión de proyectos asignados.

Deseables (plus) no excluyentes

Conocimientos generales en ciberseguridad (assessments, auditorías, etc.).

Experiencia en marcos normativos como ISO 27001 y/o Ley Marco de Ciberseguridad en Chile.

Certificaciones: Mínimo 3 certificaciones relevantes del rubro.

Requisito excluyente: contar con certificaciones ofensivas como OSCP, OSWE y/o GPENT.

Deseable: otras certificaciones como eWPT, eWPTx, eMAPT, eCPPT, CRTP, CPTS, CWES, entre otras.

Conocimientos técnicos

Se requiere un perfil con conocimiento transversal en seguridad de aplicaciones, incluyendo:

Web, mobile y APIs

Infraestructura y networking

Seguridad WiFi

Phishing y social engineering

Cloud (AWS, Azure o GCP)

Contenedores y DevSecOps

Evaluaciones en distintos entornos y laboratorios

Habilidades blandas

Excelentes habilidades comunicacionales.

Capacidad de presentar hallazgos técnicos de forma clara para clientes no técnicos.

Participación activa en reuniones con clientes.

Perfil híbrido entre ejecución técnica y gestión de proyectos asignados.

Deseables (plus) no excluyentes

Conocimientos generales en ciberseguridad (assessments, auditorías, etc).

Experiencia en marcos normativos como ISO 27001 y/o Ley Marco de Ciberseguridad en Chile.

Modalidad

Híbrida, con alta flexibilidad (3 días remoto / 2 presencial).

Disponibilidad para asistir a servicios presenciales en clientes.

Requisito excluyente: residencia en Santiago de Chile.

Beneficios

• ¡Bono de vacaciones para que puedas disfrutar al máximo! 🏄🏻

• 1/2 día libre en la fecha de tu cumpleaños. 🎂⭐️

• Aguinaldo de Fiestas Patrias y Navidad

• Un excelente clima laboral, donde sentirás desde el minuto 0 la integración y colaboración de todo el equipo 🫂

• 5 días libres que podrás utilizar como tú quieras durante el año (sujeto al tipo de contrato)

• Múltiples beneficios a través de la Caja de Compensación Los Andes.

• Ajuste salarial por cambio del IPC.

• Seguro Complementario y Oncológico (sujeto al tipo de contrato).

Si cumples con los requisitos has click en el enlace: Buk - Inside Security