DevSecOps Senior
Description
🔥 ¿Te apasiona la seguridad y la automatización?
Estamos buscando un(a) DevSecOps Senior para impulsar la adopción de prácticas de seguridad dentro del ciclo de desarrollo, integrando controles automatizados que permitan a los equipos desplegar software de forma rápida, segura y escalable.
Serás un actor clave en la evolución de nuestra práctica DevSecOps, colaborando con equipos de desarrollo, arquitectura y plataformas para incorporar la seguridad desde el primer momento (Shift Left Security).
🎯 Tu misión
Transformar la seguridad en un habilitador del negocio mediante la automatización de controles, gestión de vulnerabilidades y fortalecimiento de pipelines CI/CD.
🚀 Lo que harás
✅ Implementar y optimizar controles de seguridad en pipelines CI/CD.
✅ Integrar herramientas SAST, SCA, Secret Detection y Container Scanning.
✅ Analizar y priorizar vulnerabilidades según riesgo e impacto.
✅ Acompañar a equipos de desarrollo en procesos de remediación.
✅ Aplicar hardening en contenedores, servidores y plataformas cloud.
✅ Construir dashboards y métricas de seguridad para la toma de decisiones.
✅ Participar en iniciativas de automatización y mejora continua.
✅ Crear documentación y buenas prácticas para equipos de ingeniería.
🛠️ Skills Excluyentes
- CI/CD (GitLab CI, GitHub Actions o similares)
- DevSecOps
- OWASP Top 10
- Gestión de Vulnerabilidades (CVE)
- SAST
- SCA / Dependency Check
- Secret Scanning
- Git
- Linux
- SQL
- Jira
- Redes y protocolos HTTP/HTTPS
- Seguridad de aplicaciones
⭐ Valoramos además
- Azure y/o GCP
- Docker y Kubernetes
- BigQuery
- Cloud Security
- Certificaciones Security+ o similares
- Repositorios o proyectos técnicos en GitHub
🎯 Buscamos a alguien con
- Mentalidad de mejora continua.
- Pasión por la ciberseguridad y la automatización.
- Capacidad para investigar y resolver problemas complejos.
- Comunicación efectiva con equipos técnicos.
- Proactividad y autonomía.
💡 ¿Por qué unirte?
Porque tendrás la oportunidad de construir seguridad a escala, trabajar con tecnologías modernas y generar un impacto real en la forma en que los equipos desarrollan y despliegan software de manera segura. 🚀🔐