Ingeniera/o Seguridad Ot Concepción in Arauco

En ARAUCO re­conocemos a la persona desde su individualidad y diversidad. Creemos que la contribución de cada una es única, y que los equipos se enriquecen cuando son capaces de integrar miradas y capacidades diferentes. Consideramos la inclusión y la diversidad como aspectos fundamentales para el logro de los desafíos presentes y futuros.

El objetivo general del cargo es ser el responsable de la gestión de la Ciberseguridad en el entorno industrial, incluyendo personas, procesos y tecnología. Será responsable de analizar el entorno Industrial, los procesos de negocio, infraestructura, arquitectura, dispositivos de red, riesgos, entre otros y proponer soluciones/mejoras/controles que integren las tecnologías de ciberseguridad (monitoreo, gestión de vulnerabilidades, threat intelligence, etc) dentro del ecosistema de las plantas industriales y sus equipos de trabajo, impulsando la ciberdefensa. Será responsable de mantener comunicación constante con las plantas y responsables de áreas industriales, y de velar por cumplimiento a los lineamiento de ciberseguridad corporativa.

Entre sus principales funciones encontramos:

• Gestión de riesgos y vulnerabilidades de la Ciberseguridad industrial
• Definición y establecimiento de medidas de protección (controles) en Instalaciones industriales, en el ámbito de la Ciberseguridad.
• Ejecución de proyectos de Ciberseguridad Industrial, desde su definición hasta su puesta en producción, considerando los lineamientos corporativos.
• Seguimiento y validación de alertas asociadas a las distintas plataformas de Cibserseguridad Industrial, integrando a los responsable de las áreas industriales.
• Gestión, revisión y mejora continua del marco normativo de Ciberseguridad industrial.
• Ejecución de toda acción tendiente a prevenir/mitigar riesgos en Ciberseguridad Industrial, tales como:
  • Revisión de seguridad de activos industriales, infraestructura, soluciones, u otros.
  • Investigación y gestión de amenazas de Ciberseguridad
  • Análisis y recomendación de acciones preventivas que permitan detectar y corregir posibles desviaciones en el ámbito de ciberseguridad industrial.
  • Apoyo en el desarrollo de campañas de concientización de usuarios
  • Gestión de incidentes de ciberseguridad industrial.

• Formación en Ingeniería o Licenciatura en Sistemas / Ciencias de la Computación/Informática / Ingeniería Electrónica / Ingeniería de Control o carrera afín
• Desde 3 años de experiencia en Ciberseguridad.
• Conocimiento inicial de normas industriales tales como: NERC-CIP, ISA/IEC 62443.
• Conocimiento en protocolos y tecnologías de operación (OT) del ámbito industrial.
• Conocimiento del funcionamiento y componentes de los sistemas SCADA, DCS, PLC.

• Conocimiento inicial en normas o estándares internacionales, tales como ISO 27001/2, NIST, CIS Controls.
• Conocimiento de infraestructura de seguridad, Firewall, WAF, IPS, IDS, TCP/IP, SIEM, AV / EDR.
• Conocimiento y uso de herramientas de monitoreo de ciberseguridad.
• Conocimiento en herramientas de control de acceso privilegiado (PAM).
• Conocimiento en Ethical Hacking.
• Inglés nivel avanzado/intermedio.