Ingeniero/a Ciberseguridad

¡Sé parte de Caja Los Andes e impacta en más de 4 millones de clientes! Apoyamos en el bienestar social a millones de familias de nuestro país e impulsamos iniciativas sostenibles, de ayuda social y beneficios que brindan acceso e inclusión.  Nos preocupamos por las personas y promovemos entornos diversos,  fomentando una cultura inclusiva

Como Ingeniero/a Ciberseguridad, tu aporte será fundamental para cumplir nuestro propósito pues serás responsable de Ejecutar con autonomía las operaciones de ciberseguridad de la organización en su ámbito de especialización (Ciberdefensa, Gestión de Vulnerabilidades, Seguridad Cloud o Seguridad de Infraestructura), aplicando automatización con Python y capacidades de IA, actuando como referente técnico del equipo y coordinando con áreas internas y proveedores externos, con el fin de detectar, prevenir y reducir de forma sostenida la exposición a amenazas cibernéticas sobre los activos críticos de la organización

¿Qué beneficios encontrarás si te unes a CLA?

Contamos con una jornada de 39 hrs semanales, saliendo los viernes a las 14:30 hrs.

Seguro de salud.

Tendrás días de descanso adicionales y descuentos en nuestros centros turísticos a lo largo del país.

Podrás desarrollarte profesionalmente, con distintas instancias de formación.

Tendrás 3 días administrativos al año de libre disposición.

Día libre por tu cumpleaños para que lo celebres como prefieras. 

Y más beneficios como sala cuna, reajuste salarial, aguinaldos y bonos, entre muchos otros.

Como Ingeniero/a ciberseguridad  te encargarás de:

• Ejecutar con autonomía las operaciones de ciberseguridad de su ámbito de especialización, aplicando los estándares, playbooks y lineamientos definidos por el Líder, y resolviendo de forma independiente los casos de alta complejidad técnica.

• Desarrollar y mantener automatizaciones en Python (integración de APIs de seguridad, enriquecimiento de alertas, reportería y flujos operativos), aprovechando capacidades de IA y LLMs para optimizar la detección, la priorización, la reducción de falsos positivos y la generación de reportes según audiencia.

•  Actuar como referente técnico del equipo, apoyando la resolución de casos complejos, la mentoría de ingenieros de menor experiencia y la mejora continua de procedimientos, playbooks y estándares del área

• Aplicar y mantener los controles de seguridad para sistemas de IA de la organización (guardrails, Model Armor, control de acceso a modelos, APIs y pipelines MLOps), según los frameworks OWASP LLM Top 10 y NIST AI RMF.

• Documentar configuraciones, hallazgos e incidentes en los sistemas de registro del área, asegurando trazabilidad completa para auditorías internas, externas y requerimientos regulatorios.

•  Coordinar con equipos internos (Desarrollo, Infraestructura, Cloud, Redes, Riesgo y negocio) y proveedores externos la implementación de controles y la remediación de hallazgos, escalando al Líder los casos que excedan su nivel de autorización.

¿Qué buscamos en ti?

• Formación académica en carreras profesionales como Ingeniero en Informática, Ciberseguridad o carrera equivalente.

• Contar con al menos al menos 6 años en el ámbito de especialización del cargo (Ciberdefensa, gestión de vulnerabilidades, seguridad cloud o seguridad de Infraestructura).

• Contar con Certificación vigente según ámbito: GCIH, eCIR o BTL1 (Ciberdefensa); TCSE, Qualys Certified Specialist o GEVA (Deseable)

• Experiencia en Plataformas del ámbito de especialización: SIEM/SOAR, EDR/XDR y NDR (Ciberdefensa e Infraestructura); Tenable, Qualys, Rapid7 y feeds CVE/EPSS (Vulnerabilidades); OCI, GCP, CSPM (Wiz, Prisma Cloud), Kubernetes y CI/CD (Cloud); firewalls, proxies y WAF (Infraestructura)C.

• Programación avanzada en Python: automatización de operaciones, integración de APIs de seguridad y desarrollo de herramientas del área; Git / control de versiones

•  Conocimiento de Frameworks normativos y de referencia: NIST CSF, ISO 27001, ISO 27035, CIS Benchmarks y MITRE ATT&CK

• IA aplicada a operaciones de ciberseguridad: uso de LLMs y agentes para triage, correlación de eventos, reducción de falsos positivos, análisis predictivo y generación de reportes por audiencia

Si requieres de algún ajuste razonable/adaptación para una videollamada o para el puesto, ¡por favor no dejes de aclararlo en tu postulación!

¡Tu talento en Caja Los Andes puede lograr grandes cosas!