We didn't find any results.
Try with another group of words.
If you think this is a problem, please contact us.
Ingeniero Nube Ciberseguridad
Apply from getonbrd.com.
Funciones
Descripción
Deseables
Beneficios
Especialista en Seguridad Ofensiva
En QuePlan.cl estamos revolucionando la forma de elegir Isapres y haciendo más fácil la decisión para miles de personas en Chile, con presencia en Chile, Perú y Colombia. Buscamos impulsar nuestra ciberseguridad desde una perspectiva ofensiva para fortalecer nuestra postura y mantener la innovación en un entorno 100% digital. El/la candidato/a ideal se unirá a un equipo enfocado en seguridad de software y sistemas, apoyando prácticas de seguridad desde el diseño, desarrollo y operaciones, con impacto directo en la experiencia del usuario y la transparencia de nuestra oferta de planes de Isapres.
Job opportunity on getonbrd.com.
Funciones
- Ejecutar pruebas de penetración en aplicaciones web, APIs REST/SOAP y servicios cloud para identificar vulnerabilidades críticas y proponer planes de remediación.
- Evaluar la seguridad con metodologías reconocidas como OWASP Top 10, OWASP Testing Guide y PTES, documentando hallazgos y niveles de riesgo.
- Elaborar informes técnicos y ejecutivos con evidencias, impacto y recomendaciones de mitigación.
- Colaborar con desarrollo y operaciones para revisión de código seguro e implementación de prácticas SDLC seguras.
- Participar en ejercicios de Red Team y simulaciones de ataques para fortalecer la postura de seguridad.
- Mantenerse actualizado sobre vulnerabilidades, exploits y herramientas de seguridad ofensiva.
Requisitos y experiencia
Formación en Ingeniería en Informática, Ciberseguridad o carreras afines (deseable diplomado en Seguridad de la Información).
Al menos 2 años de experiencia en seguridad ofensiva o pentesting web (blackbox, greybox y whitebox).
Dominio de OWASP Top 10 y experiencia con herramientas como Burp Suite Pro, OWASP ZAP, Nmap, SQLMap, Metasploit, Nuclei, ffuf, dirb, entre otras.
Conocimientos en Python o Bash; preferible manejo de JavaScript, PHP o Java para revisión de código. Entendimiento de redes y protocolos (TCP/IP, HTTP/HTTPS, DNS, TLS/SSL, OAuth, JWT, SAML).
Certificaciones como CEH, OSCP, eWPT o experiencia en ISO 27001 son deseables. Capacidad analítica, atención al detalle, proactividad, pensamiento crítico y buen trabajo en equipo. Ética profesional y alto estándar de confidencialidad.
Deseables
Certificaciones en seguridad ofensiva (CEH, OSCP, eWPT) y experiencia en entornos ISO 27001.
Experiencia trabajando en entornos Agile/SDLC y colaboración con equipos multifuncionales. Capacidad para comunicar riesgos de forma clara a stakeholders técnicos y no técnicos. Idioma inglés técnico es un plus.
Beneficios
Todas las herramientas necesarias para trabajar, computador y otros insumos.
Horario flexible con cierre de viernes a las 16:00 y 09:00-18:30 resto de la semana.
Vacaciones administrativas de libre uso, seguro complementario de salud catastrófico y dental, beneficios de Caja Los Andes, bonos por festividades y temporada navideña, y permisos por matrimonio o cumpleaños. Vestimenta semiformal y modalidad híbrida.
Ubicación en Santiago, oficina en Providencia (Metro Pedro de Valdivia).
.png){kind=logo}
Ingeniero de Seguridad de la Información y Ciberseguridad
FGE trabaja con más de 600 organizaciones al año con diversos productos y servicios que contienen información sensible anónima y confidencial.
Además cuenta con plataformas adicionales de las que se debe asegurar la información.
El ingeniero trabajará con diversas áreas que tienen a su vez a cargo de productos o servicios, plataformas y otros con información sensible.
El área más importante es el de Plataformas que cuenta con canales de denuncia, plataforma de conflicto de intereses, que representan parte importante del negocio.
Otra de las áreas relevantes es la del Barómetro de Valores e Integridad Organizaciones, herramienta de medición aplicada a diversas organizaciones, también con información de carácter confidencial y anónimo.
Apply directly on the original site at Get on Board.
Funciones Principales
Objetivo del Cargo
Diseñar, implementar, mantener y mejorar los controles de seguridad de la información y ciberseguridad de la organización, protegiendo los activos tecnológicos frente a amenazas internas y externas, y asegurando el cumplimiento normativo.
- Identificar, evaluar y mitigar riesgos de seguridad en sistemas, servicios cloud, redes y aplicaciones.
- Supervisar eventos de seguridad mediante las herramientas disponibles y coordinar la respuesta ante incidentes.
- Realizar escaneos periódicos de vulnerabilidades y coordinar la aplicación de parches en los ambientes de AWS.
- Implementar políticas de control de acceso, autenticación multifactor (MFA) y gestión de identidades.
- Asegurar el cumplimiento de estándares como ISO 27001, NIST, GDPR, entre otros.
- Desarrollar y ejecutar programas de concientización en ciberseguridad para colaboradores.
- Participar en proyectos de implementación de soluciones de seguridad (firewalls, DLP, EDR, etc.).
- Mantener actualizada la documentación de políticas, procedimientos y controles.
- Elaborar informes periódicos de estado de seguridad para la dirección y partes interesadas.
Perfil y Requisitos
- Título profesional en Ingeniería Informática, Ingeniería en Ciberseguridad, o carrera afín.
- Mínimo 3 años en roles relacionados con seguridad de la información o ciberseguridad.
- Conocimientos técnicos en sistemas operativos (Windows, Linux), servicios Cloud (AWS, Azure, GCP), redes y protocolos de comunicación, herramientas de seguridad (SIEM, IDS/IPS, antivirus, firewalls), y marcos de seguridad (ISO 27001, NIST, CIS Controls).
- Gestión de vulnerabilidades y capacidades de respuesta a incidentes.
- Certificaciones deseables: CISSP, CISM, CEH, CompTIA Security+, ISO 27001 Lead Implementer.
- Competencias: pensamiento analítico, proactividad, orientación a resultados, trabajo en equipo, comunicación efectiva, y alta capacidad de organización y gestión del tiempo.
Competencias y Desempeño Deseables
- Certificaciones avanzadas en seguridad de la información y experiencia demostrada en proyectos de seguridad en la nube.
- Capacidad para gestionar proyectos de seguridad complejos y colaborar con múltiples áreas de negocio.
- Enfoque proactivo para identificar riesgos emergentes y proponer soluciones efectivas.
Beneficios y Participación
A discutir durante el proceso de selección. Ofrecemos un entorno de trabajo enfocado en el desarrollo profesional, oportunidades de capacitación y un equipo comprometido con la seguridad de la organización.
Ingeniero/a de Ciberseguridad
En BICE VIDA somos líderes en el rubro de las aseguradoras y trabajamos para satisfacer las necesidades de seguridad, prosperidad y protección de nuestros clientes. Estamos impulsando una fuerte transformación digital para mantenernos a la vanguardia, entregar soluciones world-class y responder a los constantes cambios del mercado.
Apply directly through getonbrd.com.
¿Qué Buscamos? 👀
En BICE Vida estamos en búsqueda de un/a Ingeniero/a de Ciberseguridad para integrarse a nuestro equipo de tecnología, con foco en el desarrollo seguro de aplicaciones y la protección de nuestros activos digitales.
El objetivo del cargo es garantizar la protección de la información sensible y el bienestar de los procesos tecnológicos, asegurando el cumplimiento de normativas y estándares de seguridad exigidos por clientes y reguladores.
Este rol será clave para prevenir incidentes como accesos no autorizados, ransomware y vulnerabilidades en los sistemas de la compañía, fortaleciendo la continuidad operacional y la resiliencia tecnológica, especialmente en proyectos de desarrollo de aplicaciones.
Tendrás la oportunidad de trabajar codo a codo con equipos de ingeniería, arquitectura y desarrollo, integrando la seguridad desde el diseño y acompañando todo el ciclo de vida del software.
📋 En este rol deberá:
🔐 Diseñar, implementar y medir arquitecturas de seguridad dentro de los ciclos de desarrollo de la compañía, con foco en:
- Disminuir el porcentaje de vulnerabilidades detectadas en los desarrollos
- Implementar métricas de seguimiento para la remediación de vulnerabilidades
⚙️ Integrar prácticas seguras en los pipelines de desarrollo (CI/CD)
- Gestión eficiente y automatizada de herramientas de ciberseguridad en los pipelines
- Implementación y seguimiento de herramientas para la protección de secretos, dependencias y contenedores
🧩 Evaluar continuamente la seguridad de aplicaciones y arquitecturas
- Revisiones de diseño, análisis de riesgos y evaluación de modelos de amenazas
- Cumplimiento de estándares, normativas y auditorías
- Identificación temprana de debilidades de seguridad
🚨 Gestionar incidentes de seguridad relacionados con accesos no autorizados, suplantación de identidad o brechas de seguridad
- Mejora continua en la capacidad de respuesta ante incidentes
- Mitigación oportuna de riesgos críticos
¿Qué necesitamos? 😎
🎓 Formación académica:
- Ingeniería en Informática, Ciberseguridad, Redes o carrera afín.
💼 Experiencia:
- Experiencia en entornos híbridos (on-premise y cloud), idealmente con Azure AD, AWS o GCP
- Experiencia en diseño de seguridad de código, detectando, mitigando y corrigiendo vulnerabilidades
- Experiencia en análisis continuo de seguridad de aplicaciones y arquitecturas
🛠️ Conocimientos técnicos:
- Conocimiento avanzado de OWASP Top 10, CWE Top 25 y patrones de ataque
- Dominio de lenguajes como Java, Python y/o .NET
- Manejo de herramientas de análisis de código: SAST, DAST, SCA
- Seguridad en APIs y contenedores
- Conocimiento de normas y leyes de seguridad de la información, tanto nacionales como internacionales
Sumarás puntos si cuentas con 😻:
- Experiencia implementando seguridad en metodologías DevSecOps
- Participación en auditorías o procesos de certificación de seguridad
- Conocimientos en automatización de controles de seguridad
- Certificaciones en ciberseguridad (por ejemplo: Security+, CEH, CISSP, Azure/AWS Security)
¿Cómo es trabajar en BICE Vida?
- 🏥 Seguro complementario de salud, dental y de vida, más seguro catastrófico (para ti y tus cargas legales).
- 🎁 Bonos en UF según la época del año y tu antigüedad en la compañía.
- ⏰ Salida anticipada los viernes a las 14:00 hrs para ayudarte a equilibrar tu vida laboral y personal.
- 👟 Dress code semi-formal, priorizamos la comodidad.
- 🍽️ Almuerzo gratuito en el casino corporativo (sí, también hay día “no-fit” 😄).
- 📚 Capacitaciones constantes para impulsar tu desarrollo profesional.
- 📍 Casa Matriz en Providencia, a pasos del metro Pedro de Valdivia.
- 🚲 Bicicleteros disponibles para que vengas en bici sin preocupaciones.
AI Security Engineer
Apply directly on the original site at Get on Board.
What You’ll Do
- Design, implement, and operate security and trust controls across identity and access management, endpoints, cloud infrastructure, applications, and AI-enabled systems.
- Own trust workflows end-to-end, including control design, enforcement, monitoring, and evidence generation.
- Translate external assurance and governance requirements (SOC 2, ISO 27001, ISO 42001, etc.) into automated, system-enforced mechanisms.
- Build and maintain automation that eliminates repetitive security and compliance work.
- Use AI-assisted tools to improve detection quality, reduce manual analysis, and identify control gaps and risks.
- Partner with Infrastructure, Platform, Engineering, and Product teams to embed security and trust by default.
- Support audits using system-generated evidence, not manual spreadsheets or checklists.
- Evolve trust systems continuously as technology and risk landscapes change.
Required Qualifications
Nice to Have / Preferred Experience
Benefits
Oficial de Ciberseguridad
Proyecto y alcance: Diseñar, implementar y supervisar la estrategia de ciberseguridad del holding, gestionando riesgos, cumplimiento normativo y defensa ante amenazas cibernéticas. Este rol es clave para garantizar la continuidad operativa, la protección de datos y la confianza de clientes y socios en un entorno tecnológico en constante evolución. El oficial trabajará en colaboración con equipos de tecnología, cumplimiento y operaciones para traducir requisitos de negocio en controles técnicos efectivos.
This offer is exclusive to getonbrd.com.
Funciones y responsabilidades clave
1. Estrategia y Gobierno de Seguridad
- Definir y mantener el plan estratégico de ciberseguridad del holding.
- Alinear políticas y controles con estándares como ISO/IEC 27001:2022, NIST CSF y leyes locales (Ley 19.628, GDPR).
- Establecer indicadores de desempeño y riesgo (KPIs y KRIs) para la ciberseguridad.
2. Ejecución de Pruebas Técnicas
- Ejecutar directamente pruebas de vulnerabilidad y pentesting en sistemas, redes, aplicaciones e infraestructura.
- Analizar código fuente en desarrollos internos/externos y validar configuraciones seguras en entornos cloud y on-premise.
- Generar reportes técnicos y validar correcciones de seguridad.
3. Monitoreo y Operación
- Operar y mejorar herramientas como SIEM, EDR, DLP, IDS/IPS, entre otras.
- Gestionar incidentes de seguridad, desde su detección hasta su resolución.
- Coordinar el ciclo de vulnerabilidades, parches y hardening.
4. Cumplimiento y Auditoría
- Asegurar el cumplimiento con normativas locales e internacionales (Ley 19.628, Cybercrime Act, Privacy Act, GDPR, ISO 27701).
- Participar en auditorías técnicas de seguridad y planes de remediación.
- Mantener actualizados los controles del ISMS y liderar revisiones técnicas periódicas.
5. Cultura de Seguridad y Concientización
- Diseñar campañas de concientización y programas de formación para usuarios, técnicos y stakeholders.
- Fomentar la colaboración transversal con áreas como Desarrollo, Legal, Compliance y Comercial.
Perfil y habilidades requeridas
Formación:
- Título profesional en Ingeniería en Informática, Sistemas, Electrónica o afín.
Experiencia:
- ≥ 3 años de experiencia comprobable en roles de ciberseguridad ofensiva/defensiva, pruebas de penetración y gestión de riesgos técnicos.
- Experiencia en implementación y auditoría de ISO/IEC 27001:2022.
Conocimientos Técnicos:
- Dominio de frameworks: ISO/IEC 27001, NIST CSF, OWASP Top 10.
- Conocimiento práctico de herramientas: Burp Suite, Nessus, Metasploit, Wireshark, Kali Linux, SonarQube, etc.
- Experiencia en entornos cloud (AWS, Azure), sistemas operativos (Windows/Linux), redes y lenguajes de programación (Python, Java).
- Gestión de incidentes y operación de soluciones como SIEM, EDR, IDS/IPS.
Certificaciones (al menos una):
- ISO/IEC 27001:2022 Lead Implementer o Auditor.
Competencias y experiencias deseables
Certificaciones adicionales: OSCP, CEH, GPEN, CISSP, CISM, CCSP.
Experiencia en sectores regulados: salud, educación, fintech, SaaS.
Conocimiento en cumplimiento normativo: GDPR, HIPAA, PCI DSS, SOC 2.
Experiencia liderando equipos de seguridad o proveedores externos.
Participación en procesos de auditoría interna y externa.
Beneficios y cultura
Seguro Complementario, aguinaldos (fiestas patrias y navidad), mediodía libre para tu compleaños.
Analista de Seguridad de la Información Junior
This job is available on Get on Board.
Principales responsabilidades
- Apoyar la implementación, monitoreo y mejora continua de procesos de Seguridad de la Información.
- Contribuir al análisis de riesgos, uso de herramientas de evaluación y cumplimiento de normativas y políticas internas.
- Documentar y mantener el marco de gobierno de seguridad, y apoyar en auditorías internas y externas de ciberseguridad.
- Colaborar en la revisión de cumplimiento de políticas y normas internas.
- Participar en el seguimiento de riesgos, controles y planes de acción; generar indicadores y reportes de seguridad.
- Apoyar la identificación y tratamiento de vulnerabilidades; colaborar en la implementación de controles y medidas de protección.
- Participar en iniciativas de concientización en seguridad y en proyectos de transformación tecnológica.
- Gestionar y controlar activos de seguridad de la información bajo estándares establecidos.
Requisitos y perfil
Deseables
Beneficios y cultura
Ingeniero de Seguridad TI – IAM y Cumplimiento
This job is exclusive to getonbrd.com.
Funciones
- Levantamiento y documentación de procesos IAM (flujos, responsables y controles).
- Gestión de evidencias y requerimientos en herramientas como SharePoint, Confluence y JIRA.
- Soporte en auditorías internas, CMF y corporativas, consolidando respaldos técnicos.
- Seguimiento de planes de acción y actualización de tableros de control.
- Revisión de controles IAM (ausencias programadas, bajas, inactividad en AD, etc.).
- Comunicación transversal entre equipos técnicos y de cumplimiento.