Práctica Profesional Analista de Ciberseguridad y Cumplimiento

Sobre nosotros
Somos consultora chilena de ciberseguridad y cumplimiento para infraestructura crítica (sector eléctrico, NERC-CIP) y protección de datos (Ley 21.719). Trabajamos con ISO/IEC 27001, NERC-CIP y Ley 21.663/21.719 en proyectos reales con clientes del sector energía.

Qué harás
• Apoyar análisis de vulnerabilidades —identificación y reporte, sin explotación— y verificación técnica de controles, bajo supervisión.
• Revisión de seguridad de aplicaciones (appsec) en nuestra plataforma de protección de datos.
• Trabajar y enriquecer nuestro catálogo propio de amenazas mapeado a MITRE ATT&CK.
• Apoyar la elaboración y el formateo de documentación de SGSI (políticas, procedimientos, registros).
• Mantener registros y matrices: inventarios de activos, RAT, mapas de datos, matrices de riesgo.
• Cargar y mantener información en plataformas GRC (CISO Assistant, GLPI, Prot. de Datos).

Requisitos
• Estudiante de último año o egresado/a de Ingeniería en Ciberseguridad / Informática / Redes y Conectividad / Telecomunicaciones / Ejecución, o Técnico en informática o redes.
• Fundamentos de redes: TCP/IP, VLANs, segmentación, firewalls.
• Orden y prolijidad documental; redacción clara en español; atención al detalle.
• Capacidad de trabajar con confidencialidad (firmarás NDA).

Valoramos especialmente (basta con una de estas líneas)
• Redes y OT: segmentación avanzada, modelo Purdue, firewalls industriales, CCNA (o en camino).
• Análisis de vulnerabilidades / ethical hacking: identificación y clasificación de vulnerabilidades (sin explotación), manejo de herramientas tipo Nmap, Nessus / OpenVAS y scoring CVSS. Práctica en HackTheBox, TryHackMe o PortSwigger se valora como señal de aptitud técnica.
• Privacidad y cumplimiento: nociones de Ley 21.719, ISO 27001 o NERC-CIP.

Ofrecemos
• Trabajo híbrido, principalmente remoto.
• Trabajo técnico real en proyectos del sector eléctrico y protección de datos en general.
• Práctica formal y asignación de movilización / colación.
• Posibilidad real de continuidad si los proyectos se adjudican.