Ingeniero DevSecOps

Acerca del puesto

¡En Drimo seguimos creciendo y queremos que te sumes a nuestro equipo! Buscamos un/a Ingeniero DevSecOps para incorporarse al equipo de uno de nuestros principales clientes del área financiera, donde tendrás la oportunidad de trabajar en proyectos de alto impacto y gran escala.

Responsabilidades principales

• Diseñar, implementar y gestionar arquitecturas cloud escalables, seguras y resilientes.
• Automatizar despliegues mediante Infraestructura como Código (IaC) con Terraform, Ansible o Puppet.
• Monitorizar rendimiento, disponibilidad y seguridad de los servicios cloud.
• Coordinar la integración de pipelines CI/CD con los equipos de desarrollo.
• Integrar controles de seguridad automatizados en los pipelines CI/CD.
• Gestionar costos y optimizar recursos cloud.
• Implementar análisis de vulnerabilidades y pruebas de seguridad en entornos cloud y contenedores.
• Gestionar políticas de seguridad como código (Policy as Code) y asegurar el cumplimiento normativo.
• Promover la cultura DevSecOps mediante colaboración y capacitación.
• Evaluar nuevas tecnologías y tendencias cloud.

Perfil requerido

• Título universitario en informática, ingeniería de sistemas, ingeniería informática o afines (no excluyente).
• Dominio avanzado de plataformas cloud: AWS, Azure o GCP.
• Experiencia en automatización con Terraform, Ansible y/o Puppet.
• Conocimientos avanzados de sistemas operativos Windows y Linux.
• Experiencia en gestión de identidades y accesos (IAM), cifrado y gestión de vulnerabilidades.
• Conocimientos en virtualización y contenedores: Docker y Kubernetes.
• Familiaridad con herramientas de seguridad en pipelines: SonarQube, Snyk, OWASP ZAP.
• Conocimiento de normas de compliance como ISO 27001, GDPR y regulaciones de seguridad en la nube.
• Disponibilidad para trabajo híbrido (1 día presencial a la semana).

Habilidades requeridas

• AWS
• Azure
• GCP
• Terraform
• Ansible
• Puppet
• Windows
• Linux
• IAM
• Cifrado
• Gestión de vulnerabilidades
• Docker
• Kubernetes
• SonarQube
• Snyk
• OWASP ZAP
• ISO 27001
• GDPR