Ingeniero ciberseguridad

En XMS Talentos nos encontramos en la búsqueda de profesionales para cubrir una vacante de "Ing. de ciberseguridad"

Objetivo del cargo:
Asegurar la operación, mejora continua y evolución técnica de las capacidades de ciberseguridad, con énfasis en detección, monitoreo y respuesta a amenazas, actuando como rol puente entre Analistas y las funciones de arquitectura y servicios. De manera complementaria, el rol apoya actividades de preventa de servicios de ciberseguridad, aportando criterio técnico, diseño de soluciones y validación de factibilidad, sin perder su predominancia operacional.

Condiciones:
- Modalidad presencial en Santiago centro
- Renta liquida de $1.500.000.-
- Contrato inicial fijo luego indefinido directo con el cliente

Conocimientos y habilidades
- Autonomía técnica y proactividad.
- Atención al detalle.
- Análisis y resolución de problemas complejos.
- Capacidad de priorización basada en riesgo, impacto y eficiencia operativa.
- Comunicación efectiva.
- Cooperación y adaptabilidad.
- Dominio básico-intermedio de herramientas de Microsoft Office (Excel y Word).
- Conocimientos sobre monitoreo y detección de seguridad (SIEM, correlación y casos de uso); logs, eventos y telemetría de sistemas, redes, cloud y endpoints; gestión de incidentes y respuesta a amenazas; diseño de soluciones de ciberseguridad; marcos de seguridad, gestión de riesgos y cumplimiento; automatización básica y scripting.
- Dominio de LAST.

Educación
Profesional con estudio Técnico Medio, Técnico Superior y/o Universitario en las siguientes carreras:
• Ingeniería Informática, Ingeniería en Computación, Ingeniería en Ciberseguridad u otras carreras afines.
• Técnico en Ciberseguridad, Técnico en Computación, Técnico en Informática u otras carreras afines.
• Enseñanza Media Técnica Profesional con especialización en Conectividad y Redes.

Experiencia
2 años de experiencia laboral en el área – No excluyente.
Experiencia en roles operacionales de ciberseguridad.
Experiencia trabajando en conjunto con SOC o servicios gestionados.
Deseable experiencia en exposición de actividades de preventa técnica o diseño de soluciones.

Funciones principales
- Evaluar, mantener y optimizar reglas de correlación, alertas y casos de uso en plataformas de monitoreo de seguridad.
- Analizar la efectividad de las detecciones, reduciendo falsos positivos y mejorando la relevancia de las alertas.
- Diseñar y ajustar nuevos casos de uso de detección alineados a riesgos, amenazas y contextos operacionales.
- Validar reglas mediante pruebas, simulaciones y análisis histórico de eventos.
- Colaborar con Analistas SOC en la correcta interpretación, escalamiento y cierre de alertas.
- Definir umbrales, ventanas de tiempo y lógicas de correlación apropiadas al entorno.
- Participar en la detección, análisis y respuesta a incidentes de seguridad.
- Realizar análisis de causa raíz y proponer mejoras técnicas y de proceso.
- Investigar amenazas, vulnerabilidades y patrones de ataque relevantes.
- Incorporar inteligencia de amenazas en las capacidades de detección y respuesta.
- Colaborar en auditorías, evaluaciones de cumplimiento y revisiones técnicas.
- Apoyar la integración de controles de seguridad en nuevas plataformas y servicios (Security by Design).
- Apoyar procesos de preventa mediante el levantamiento y análisis de requerimientos técnicos de clientes.
- Contribuir al diseño de soluciones y arquitecturas de ciberseguridad a nivel conceptual y de alto nivel.
- Participar en la elaboración de propuestas técnicas, respuestas a RFP/RFI y presentaciones ejecutivas.
- Explicar capacidades, alcances y limitaciones de los servicios de ciberseguridad a audiencias técnicas y no técnicas.
- Validar la factibilidad técnica y operativa de las soluciones propuestas.
- Identificar brechas de seguridad en clientes y traducirlas en oportunidades de mejora de servicios.
- Asegurar alineación entre la oferta comercial, la capacidad operativa y los compromisos de servicio.
- Escalar incidentes críticos, riesgos relevantes o compromisos de preventa a líderes de ciberseguridad.
- Participar en preventa como soporte técnico especializado, no como rol comercial.