02 Analistas (Ciberseguridad) - Dirección de Tecnologías de Información (Jornada completa)

Se requiere cargos de 02 Analistas de Ciberseguridad, para desempeñar funciones en la Dirección de Tecnologías de Información, de la Universidad de Concepción.

Propósito de Cargo:

Monitorear, controlar y gestionar los mecanismos de seguridad de la información y ciberseguridad de la Universidad de Concepción, apoyando al responsable de Seguridad de la Información en la protección de la confidencialidad, integridad, disponibilidad y resiliencia de la información y los servicios institucionales, mediante una gestión basada en riesgos, la coordinación de la respuesta a incidentes de seguridad y la mejora continua de los sistemas de gestión de seguridad, de inteligencia artificial y de privacidad de la información.

Competencias funcionales:

• Monitorear permanentemente las plataformas de detección y respuesta ante amenazas de seguridad, como sistemas de monitoreo de eventos, herramientas de detección en equipos y redes, asegurando visibilidad continua sobre los activos y eventos de seguridad.

• Apoyar al responsable de Seguridad de la Información en evaluaciones periódicas de riesgo e informar oportunamente los riesgos críticos, incumplimientos y necesidades de inversión a la alta dirección.

• Supervisar la gestión de vulnerabilidades, actualizaciones de seguridad, configuraciones seguras y controles de protección de equipos terminales, correo, respaldos y cifrado de datos, conforme al nivel de riesgo aceptado por la Universidad.

• Mantener actualizado el inventario de activos de información, procesos críticos, datos personales, proveedores y responsables asociados.

• Emitir los informes periódicos de indicadores de desempeño y de riesgo de los sistemas de gestión de seguridad, con la periodicidad y formato establecidos, contribuyendo a la toma de decisiones informada.

• Coordinar la contención, erradicación, recuperación y análisis de causa raíz de los incidentes de ciberseguridad, priorizando la continuidad de los servicios institucionales críticos.

• Apoyar al responsable de Seguridad en activar el plan de respuesta a crisis de ciberseguridad y gestionar las notificaciones a la Agencia Nacional de Ciberseguridad, la autoridad de protección de datos y otras entidades competentes dentro de los plazos legales.

• Conservar registros de actividad, evidencias digitales, decisiones y lecciones aprendidas de cada incidente, verificando el cierre efectivo de las acciones correctivas comprometidas.

• Coordinar con la Dirección de Tecnologías de la Información y el responsable de Seguridad el análisis de impacto, los planes de recuperación ante desastres y los objetivos de recuperación para los sistemas críticos.

• Coordinar la ejecución de simulacros técnicos de ciberseguridad ataques de secuestro de datos, caída de proveedores críticos, filtración de información evaluando la resiliencia operacional y proponiendo mejoras.

• Coordinar con el responsable de Seguridad y Protección de Datos la seguridad de los tratamientos de datos personales y la gestión de vulneraciones conforme a la Ley de Protección de Datos Personales, asegurando respuesta dentro de los plazos vigentes.

• Revisar la aplicabilidad de los principios de privacidad y seguridad desde el diseño en sistemas, portales, analítica e inteligencia artificial, antes de su implementación o adquisición.

• Apoyar evaluaciones de impacto en la protección de datos para tratamientos de alto riesgo, especialmente los que involucran datos de salud, biométricos y de niños, niñas y adolescentes.

• Clasificar proveedores según criticidad y controlar que los contratos incorporen obligaciones de confidencialidad, seguridad, auditoría y notificación de incidentes, conforme al nivel de riesgo aceptado por la Universidad.

• Verificar que terceros y proveedores cumplan con los estándares de privacidad y seguridad exigidos, incluyendo condiciones de retorno, eliminación y portabilidad de datos al término de la relación contractual.

• Monitorear el cumplimiento del programa anual de concientización y capacitación en ciberseguridad, diferenciado para personal administrativo, técnico, directivo y académico.

• Coordinar con el responsable de Seguridad y la Contraloría las auditorías internas, revisiones de cumplimiento y planes de acción de los sistemas de gestión de seguridad de la información, privacidad e inteligencia artificial.

• Participar en proyectos, adquisiciones, contratos y desarrollos que traten información o puedan afectar la continuidad de los servicios, integrando requisitos de seguridad desde etapas tempranas.

• Contribuir a la mejora continua de los sistemas de gestión de seguridad institucionales, incorporando tendencias, lecciones aprendidas de incidentes y actualización de marcos normativos y estándares internacionales.

Competencias conductuales:

• Experticia Técnica.

• Toma de Decisiones.

• Seguimiento de Normas y Procedimientos.

• Comunicación Efectiva.

• Trabajo en Red.

Requisitos:

• Estudios: Título profesional en Informática, Electrónica, Telecomunicaciones, Ciberseguridad o disciplina afín (excluyente).

  Deseable Diplomado o Magíster en seguridad de la información, gestión de riesgos, continuidad operacional o privacidad de datos.

• Experiencia: Mínimo 2 años en gestión de seguridad de la información o ciberseguridad, incluyendo al menos 1 año en gestión de riesgos, incidentes de seguridad, cumplimiento normativo o en centros de operaciones de seguridad y monitoreo.

• Conocimiento:

  • Gestión de la seguridad de la información (norma ISO 27001 y relacionadas).

  • Gestión de riesgos, respuesta a incidentes y continuidad operacional.

  • Arquitectura segura, seguridad en la nube y gestión de identidades y accesos.

  • Normativa chilena de ciberseguridad (Ley Marco 21.663) y protección de datos (Ley 21.719).

  • Certificaciones deseables: implementador/auditor ISO 27001, CISSP, CISM, CRISC, CISA, CCSP.

  • Disponibilidad para respuesta y escalamiento fuera de horario ante incidentes críticos.

Código de publicación: 2026/201.

El cargo se desempeñará en la ciudad de Concepción.

Disponibilidad: Inmediata.

Recepción de Antecedentes: hasta el 24 de agosto de 2026.

Bases del Concurso:

La Comisión de Contratación del Organismo seleccionará al Ganador/a de Concurso de la preselección definida por la Dirección de Personal.

Los/as postulantes que cumplan requisito deben completar su Currículum vitae en la plataforma y adjuntar a su postulación los siguientes documentos en un archivo en formato PDF:

• Currículum vitae.

• Copia del certificado de título.

• Certificados que acrediten perfeccionamiento y experiencia.

La Dirección de Tecnologías de Información se reserva el derecho a declarar desierto el concurso sin expresión de causa, efectuar entrevistas y evaluaciones psicológicas. Todos los antecedentes deberán ser acreditados con los documentos correspondientes. No se devolverán antecedentes.

Para personas extranjeras, en el caso de ser seleccionado/a se le solicitará para la contratación la resolución que otorgue la residencia definitiva, residencia temporal vigente o certificado de residencia en trámite vigente.

La Universidad de Concepción brinda igualdad de oportunidades y equidad de género y se acoge a la Ley 21.015 de Inclusión Laboral para personas con Discapacidad.