Trabajos Remotos

Hace 7 años comenzamos con un equipo de menos de 10 personas y hoy ya somos más de 1200 bukers trabajando día a día para tener el Software de Gestión de Personas más completo del mercado. Esto, gracias a que hemos mantenido nuestro espíritu innovador y nuestra pasión por la tecnología y la excelencia. Además, nos encontramos presentes en Chile, Colombia, Perú, México… ¡y próximamente Brasil!

Te compartimos un video para que puedas ver cómo vivimos el día a día en Buk:
https://www.buk.cl/quienes-somos

En Buk, estamos buscando una persona para el cargo Offensive Secutiry Engineer, que sea apasionada@ por lo que hace, con growth mindset, que piense “fuera de la caja” y quiera ir más allá. Alguien que no le tema a los desafíos, que trabaje de manera ágil, superando los obstáculos y aprendiendo de los errores. Buscamos una persona que valore nuestra cultura de excelencia, donde la exigencia y el trabajo colaborativo se unen para impactar en todos los clientes.

En Buk, la seguridad de nuestros clientes es nuestra principal prioridad. Por eso, buscamos un Offensive Security Engineer con una mentalidad proactiva para fortalecer nuestra gestión de vulnerabilidades y monitoreo de seguridad.
En este rol, serás responsable de realizar pruebas de penetración y análisis de seguridad ofensiva, emulando las tácticas de atacantes reales para identificar y explotar posibles debilidades en nuestros sistemas y aplicaciones. Trabajarás estrechamente con los equipos de desarrollo y operaciones para proporcionar información crítica que permita mitigar riesgos, mejorar nuestras defensas y garantizar la protección de los datos de nuestros clientes.

- Liderar la ejecución de pruebas de penetración.
- Analizar vulnerabilidades y proponer soluciones.
- Monitorear activamente el panorama de amenazas.
- Impulsar la cultura de seguridad en Buk.
- Contribuir a la mejora continua.
- Evaluar y fortalecer la seguridad del ecosistema Buk.
- Gestionar el riesgo de ciberseguridad.
- Elaborar informes y métricas.

- Licenciatura en Ingeniería, Ciencias de la Computación, Seguridad de la Información o algún campo relacionado.
- 2 años de experiencia en seguridad ofensiva, incluyendo pruebas de penetración, análisis de vulnerabilidades y hacking ético.
- Experiencia en la realización de pruebas de penetración en aplicaciones web, móviles y de infraestructura.
- Familiaridad con metodologías de pruebas de penetración (ej. OWASP, PTES, NIST SP 800-115).
- Sólidos conocimientos en sistemas operativos (Windows, Linux, macOS).
- Dominio de herramientas y técnicas de hacking ético (ej. Metasploit, Burp Suite, Nmap).
- Comprensión de protocolos de red y seguridad (TCP/IP, HTTP, SSL/TLS).
- Familiaridad con lenguajes de scripting (Python, Bash, PowerShell).
- Conocimiento de tecnologías cloud (AWS) y arquitecturas cloud.

- Cultura de Innovación: Libertad para proponer nuevas ideas y estrategias que impacten directamente en nuestra misión.
- Desarrollo profesional: Trabajarás junto a un equipo de talento excepcional que te permitirá potenciar tus habilidades y crecer profesionalmente. Además, contarás con una plan de carrera para que puedas alcanzar tu potencial y crecer dentro de Buk.
- Potenciamos tu aprendizaje: ¡Te ofrecemos más de 400 cursos a través de nuestra plataforma Bukplay para que puedas aprender y capacitarte en lo que tú quieras!
- Programa 'Buk Culture Internship' y 'Exchange': Postula y participa de intercambios culturales en los países donde operamos.
- Flexibilidad con Responsabilidad: Tendrás la flexibilidad de trabajar desde donde te sientas más cómodo, siempre con la responsabilidad de alcanzar los objetivos.
- Beneficios Revolucionarios: Desde vacaciones ilimitadas, stock options y 5 semanas de post natal parental, y un plan de beneficios con puntos personalizado

• Liderarás proyectos clave en ciberseguridad, fortaleciendo la protección de nuestra infraestructura tecnológica.
• Serás responsable de la administración de soluciones XDR y otras herramientas de seguridad informática.
• Configurarás, crearás y gestionarás reglas de seguridad para prevenir y mitigar amenazas.
• Darás seguimiento a incidentes de ciberseguridad, participando activamente en la respuesta y análisis forense cuando sea necesario.
• Implementarás y mantendrás sistemas de detección y prevención de intrusiones (IPS/IDS), así como otras tecnologías de defensa.
• Velarás por el cumplimiento y correcta aplicación de nuestras políticas de seguridad para proteger los activos críticos del negocio.
• Participarás en auditorías y revisiones de seguridad, alineándote con marcos como NIST, ISO 27001 y CIS Controls.
• Colaborarás con equipos internos para comunicar riesgos, proponer mejoras y fomentar una cultura de seguridad en toda la organización.

• Formación en Ingeniería en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
• Contar con certificaciones como CISSP, CISM, CEH, OSCP o ISO 27001 Lead Implementer será un gran plus.
• Experiencia de al menos 3 años en roles relacionados con DevOps, ciberseguridad, gestión de incidentes y protección de infraestructuras críticas.
• Conocimientos en seguridad en la nube (AWS, GCP o Azure).
• Experiencia implementando pipelines de integración y entrega continua (CI/CD) con herramientas como Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
• Manejo de herramientas como firewalls, VPNs, SIEM, IDS/IPS y soluciones de seguridad cloud.
• Habilidad en scripting con Python, Bash o PowerShell.
• Experiencia con lenguajes de infraestructura como código (Terraform o CloudFormation).
• Conocimiento y aplicación de marcos de seguridad como NIST, MITRE ATT&CK, OWASP, entre otros.
• Familiaridad con herramientas como Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o similares.
• Inglés intermedio (deseable).

• Pensamiento crítico y resolución de problemas.
• Capacidad para manejar crisis.
• Habilidades de comunicación efectiva y colaboración con equipos multidisciplinarios.
• Proactividad.
• Capacidad de aprendizaje continuo.

• Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
• Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
• Acceso a grandes clientes y proyectos desafiantes.
• Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
• Un entorno de trabajo flexible y dinámico.
• Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.

Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.

El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.

• Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
• Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
• Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
• Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
• Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
• Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
• Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
• Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
• Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
• Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
• Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
• Implementar prácticas de Security as Code en pipelines CI/CD.
• Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
• Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
• Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
• Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
• Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).

• Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
• Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
• +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
• Experiencia en seguridad en la nube (AWS, GCP, Azure).
• Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
• Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
• Lenguajes de scripting: Python, Bash, PowerShell.
• Lenguajes de IaC: Terraform o CloudFormation.
• Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
• Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
• Español: Nativo
• Inglés: Intermedio-Avanzado (deseable para reportes internacionales).

• Pensamiento analítico y resolución de problemas.
• Capacidad para manejar crisis.
• Habilidades de comunicación y colaboración con equipos multidisciplinarios.
• Proactividad y actualización constante en ciberseguridad.

• Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
• Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
• Acceso a grandes clientes y proyectos desafiantes.
• Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
• Un entorno de trabajo flexible y dinámico.
• Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.

• Realizar pruebas de penetración según las metodologías establecidas, incluyendo el análisis de OWASP Top 10 y sus mitigaciones.
• Utilizar herramientas como Burp Suite, OWASP ZAP, Postman, Metasploit y Nmap para evaluar la seguridad de las aplicaciones y la infraestructura.
• Desarrollar y ejecutar scripts personalizados utilizando lenguajes como Python, JavaScript, Bash o PowerShell.
• Colaborar en la configuración de medidas de seguridad en servidores web y entornos en la nube.
• Documentar informes detallados de los hallazgos y proporcionar recomendaciones claras a los equipos de desarrollo y operaciones.

• Experiencia sólida con las herramientas de prueba de penetración y explotación manual/automatizada.
• Conocimientos profundos en protocolos de red como HTTP/HTTPS, TCP/IP, DNS y servicios web.
• Familiaridad en la configuración de seguridad en servidores web, especialmente en plataformas como Apache y Nginx.

• Certificaciones relacionadas con seguridad, como CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) o similares.
• Experiencia previa en entornos ágiles y colaborativos.
• Interés en participar en iniciativas de mejora continua y en mentoring a otros miembros del equipo.

• Contrato inicial de 3 meses, con posibilidades de conversión a indefinido.
• Modalidad híbrica, que permite el trabajo remoto y en oficina de 2 a 3 días a la semana.
• Beneficios adicionales a convenir para asegurar el bienestar de nuestros empleados. 😊

• Experiencia de al menos 2 a 3 años en equipos relacionados con riesgos, fraudes, monitoreo transaccional y productos financieros.
• Experiencia en la gestión de proyectos relacionados con riesgos o fraudes.
• Conocimiento en ciberseguridad.
• Capacidad para realizar análisis de datos.
• Uso de SQL, Python y redes de computadoras.

• Contrato inicial de 3 meses renovable.
• Metodología de trabajo híbrido: 3 veces en oficina (San Borja).
• Disponibilidad de lunes a viernes de 9:00 a 6:00 PM.
• Salario a convenir.

Contamos con un nutrido equipo de más de 200 profesionales, verdaderos artífices de la innovación digital. En el corazón de nuestra labor, destacamos como líderes indiscutibles, canalizando años de experiencia hacia la creación de plataformas tecnológicas adaptables y productos digitales de clase mundial.

El Ingeniero en Ciberseguridad será responsable de diseñar, implementar y mantener medidas de seguridad para proteger la infraestructura digital, datos y sistemas. Su objetivo es garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información ante amenazas cibernéticas, alineándose con regulaciones internacionales y mejores prácticas del sector aeronáutico.

• Desarrollar e implementar controles de seguridad para prevenir ataques cibernéticos.
• Monitorear continuamente las amenazas y vulnerabilidades en la infraestructura.
• Garantizar el cumplimiento de normativas como ISO 27001, PCI-DSS, NIST.
• Detectar, analizar y mitigar incidentes de seguridad en tiempo real.
• Coordinar la respuesta ante ciberataques y realizar análisis forenses cuando sea necesario.
• Implementar mejoras en los planes de Continuidad Operativa (BCP) y Recuperación ante Desastres (DRP).
• Gestionar soluciones de firewalls, IDS/IPS, antivirus, DLP, SIEM y sistemas de autenticación multifactor (MFA).
• Evaluar la seguridad de nuevas aplicaciones y servicios en la nube (AWS, Azure, GCP).
• Aplicar pruebas de pentesting y análisis de vulnerabilidades en sistemas críticos.
• Capacitar a empleados y equipos internos en buenas prácticas de ciberseguridad.
• Investigar y aplicar nuevas tecnologías de seguridad para la mejora de procesos.
• Implementar prácticas de Security as Code en pipelines CI/CD.
• Configurar herramientas de escaneo de código estático (SAST) y dinámico (DAST) como SonarQube, Checkmarx, Snyk o OWASP ZAP.
• Definir políticas de seguridad en contenedores y orquestadores como Kubernetes.
• Desarrollar scripts y pipelines de automatización para auditorías de seguridad.
• Integrar herramientas de seguridad en infraestructura como código (IaC) con Terraform, Ansible o CloudFormation.
• Implementar controles de acceso en la nube utilizando políticas IAM y gestión de secretos (HashiCorp Vault, AWS Secrets Manager, Google Secret Manager).

• Ingeniero en Informática, Telecomunicaciones, Seguridad de la Información o carreras afines.
• Certificaciones deseables: CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer.
• +3 años en Devops, seguridad informática, gestión de incidentes y protección de infraestructuras críticas.
• Experiencia en seguridad en la nube (AWS, GCP, Azure).
• Implementación de CI/CD con Jenkins, GitHub Actions, GitLab CI/CD o Azure DevOps.
• Administración de firewalls, VPNs, SIEM, IDS/IPS y seguridad en la nube.
• Lenguajes de scripting: Python, Bash, PowerShell.
• Lenguajes de IaC: Terraform o CloudFormation.
• Implementación de frameworks de seguridad (NIST, MITRE ATT&CK, OWASP).
• Herramientas de seguridad: Trivy, Falco, Sysdig, AWS Security Hub, Google SCC o afines.
• Español: Nativo
• Inglés: Intermedio-Avanzado (deseable para reportes internacionales).

• Pensamiento analítico y resolución de problemas.
• Capacidad para manejar crisis.
• Habilidades de comunicación y colaboración con equipos multidisciplinarios.
• Proactividad y actualización constante en ciberseguridad.

• Trabajar con un equipo de alto rendimiento, aprendemos y nos desarrollamos juntos.
• Un proyecto con foco en los usuarios, visión de UX e integrada al desarrollo.
• Acceso a grandes clientes y proyectos desafiantes.
• Aprendizaje y crecimiento permanente, organizamos meetups, capacitaciones y actividades culturales.
• Un entorno de trabajo flexible y dinámico.
• Beneficios especiales: un día libre de regalo por tu cumpleaños, días de descanso (previa coordinación), convenios para cursos de especialización.

• Realizar pruebas de penetración según las metodologías establecidas, incluyendo el análisis de OWASP Top 10 y sus mitigaciones.
• Utilizar herramientas como Burp Suite, OWASP ZAP, Postman, Metasploit y Nmap para evaluar la seguridad de las aplicaciones y la infraestructura.
• Desarrollar y ejecutar scripts personalizados utilizando lenguajes como Python, JavaScript, Bash o PowerShell.
• Colaborar en la configuración de medidas de seguridad en servidores web y entornos en la nube.
• Documentar informes detallados de los hallazgos y proporcionar recomendaciones claras a los equipos de desarrollo y operaciones.

• Experiencia sólida con las herramientas de prueba de penetración y explotación manual/automatizada.
• Conocimientos profundos en protocolos de red como HTTP/HTTPS, TCP/IP, DNS y servicios web.
• Familiaridad en la configuración de seguridad en servidores web, especialmente en plataformas como Apache y Nginx.

• Certificaciones relacionadas con seguridad, como CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) o similares.
• Experiencia previa en entornos ágiles y colaborativos.
• Interés en participar en iniciativas de mejora continua y en mentoring a otros miembros del equipo.

• Contrato inicial de 3 meses, con posibilidades de conversión a indefinido.
• Modalidad híbrica, que permite el trabajo remoto y en oficina de 2 a 3 días a la semana.
• Beneficios adicionales a convenir para asegurar el bienestar de nuestros empleados. 😊

• Experiencia de al menos 2 a 3 años en equipos relacionados con riesgos, fraudes, monitoreo transaccional y productos financieros.
• Experiencia en la gestión de proyectos relacionados con riesgos o fraudes.
• Conocimiento en ciberseguridad.
• Capacidad para realizar análisis de datos.
• Uso de SQL, Python y redes de computadoras.

• Contrato inicial de 3 meses renovable.
• Metodología de trabajo híbrido: 3 veces en oficina (San Borja).
• Disponibilidad de lunes a viernes de 9:00 a 6:00 PM.
• Salario a convenir.