Especialista en ciberseguridad

Acerca del puesto

En Bolsa de Santiago x nuam, nos encontramos buscando talento para el rol de Ingeniero de Seguridad de Información y Ciberseguridad, quien será responsable de garantizar el cumplimiento de los lineamientos de Seguridad de la Información, Ciberseguridad y Privacidad, así como el diseño, mantenimiento y ejecución de programas de seguridad, con el fin de proteger los activos de información y fortalecer la confianza digital de nuam. ¿Quieres liderar la defensa digital de la Bolsa de Santiago x nuam? Buscamos un Ingeniero de Seguridad de Información y Ciberseguridad que piense fuera de la caja y se adelante a las amenazas.

Responsabilidades principales

• Liderar la gestión integral de eventos e incidentes, asegurando una respuesta oportuna y coordinada con equipos internos y proveedores.
• Ejecutar pruebas de Ethical Hacking y análisis de vulnerabilidades en infraestructura, código, aplicaciones, APIs y entornos cloud/on‑premise (caja negra, gris y blanca).
• Gestionar el ciclo de vulnerabilidades desde su identificación hasta la remediación, estableciendo métricas, criticidad y seguimiento con informes técnicos y ejecutivos.
• Diseñar y ejecutar ejercicios de Red Team, Blue Team, Threat Hunting y simulación de ataques para evaluar la resiliencia organizacional.
• Identificar, analizar y priorizar riesgos cibernéticos en activos críticos, terceros y procesos clave, alineando su tratamiento al apetito de riesgo.
• Diseñar y supervisar la implementación de controles de seguridad alineados a estándares y marcos internacionales (OWASP, MITRE ATT&CK, NIST, CIS, ISO 27001, DevSecOps).

Perfil requerido

• Formación universitaria en Ingeniería Informática, Telecomunicaciones, Redes o afines, con especialización en seguridad de la información y ciberseguridad.
• Más de 5 años de experiencia en ciberseguridad ofensiva y defensiva.
• Experiencia liderando gestión de incidentes críticos y ejercicios de simulación de ataques.
• Sólidos conocimientos en arquitectura de seguridad, gestión de riesgos y marcos internacionales.
• Manejo avanzado de herramientas como Burp Suite, OWASP ZAP, Nmap, sqlmap, Tenable, Cortex y soluciones de análisis de vulnerabilidades.
• Certificaciones deseables como CEH, OSCP, CISSP, eJPT/eCPPT, GPEN, OSWE, CRTP, AWS, AZURE, entre otras.
• Alta capacidad de liderazgo, pensamiento estratégico y comunicación con áreas técnicas y ejecutivas.
• Inglés nivel B2 (deseable).

Habilidades requeridas

• Burp Suite
• OWASP ZAP
• Nmap
• sqlmap
• Tenable
• Cortex
• Ethical Hacking
• Red Team
• Blue Team
• Threat Hunting
• OWASP
• MITRE ATT&CK
• NIST
• CIS
• ISO 27001
• DevSecOps
• AWS
• AZURE