Ingeniero/a DevSecOps Senior

Liderar la integración de la seguridad como un componente nativo y automatizado dentro del ciclo de vida de desarrollo, garantizando la protección de los activos y datos de la compañía sin sacrificar la velocidad ni la agilidad de entrega del negocio.En este rol tendrás la oportunidad de:Diseñar y mantener pipelines de CI/CD seguros, integrando "Quality Gates" automáticos.Implementar y orquestar herramientas de análisis de seguridad: SAST (código), DAST (aplicación) y SCA (librerías open source).Automatizar la validación de cumplimiento normativo (Compliance as Code).Asegurar la "Infraestructura como Código" (IaC) mediante controles automaticos en Terraform/CloudFormation para evitar configuraciones erróneas.Implementar Hardening en contenedores (Docker/Kubernetes), gestionando firma de imágenes y políticas de red (Network Policies).Realizar Modelado de Amenazas (Threat Modeling) en fases de diseño junto a los arquitectos de software.Gestionar el ciclo de vida de las vulnerabilidades: detección, priorización basada en riesgo y remediación.Colaboración en la respuesta técnica ante incidentes de seguridad.Actuar como mentor técnico para equipos de desarrollo y DevOps.Impulsar programas de "Security Champions" para elevar el nivel de seguridad en los equipos ágiles.  Modalidad de trabajo del cargo:Full flexible con 4 días remotos semanalesPara tener éxito en esta posición necesitas:Educación: Profesional universitario del área Informática, Industrial o equivalente con grado de Ingeniero de Ejecución o Civil.Certificado en DevOps.Experiencia: +5 años en roles de DevOps o DevSecOps, Ingeniería de Sistemas o Seguridad de la Información.Nube: Dominio avanzado de Azure, deseable Google Cloud y AWS.Contenedores: Experiencia profunda en Docker y orquestación con Kubernetes (incluyendo seguridad de clusters)Scripting: Sólidos conocimientos en Python, Go o Bash.Herramientas de Seguridad: Experiencia configurando herramientas como SonarQube, Checkmarx, Veracode, OWASP ZAP, Burp Suite, Aqua Security o similares. (Al menos 2 de ellos). Es aún mejor si tienes:Idiomas: Inglés escrito y hablado nivel intermedio o avanzado. Certificaciones de Seguridad (CISSO, CCSP, CISM).Certificaciones Técnicas / DevSecOps (CKS, AWS Certified Security – Specialty, CompTIA Security+ / CySA+, CDP, Iac)Cursos y Capacitaciones Valoradas (OWASP Top 10, Threat Modeling, Ethical Hacking, Normativas). Condiciones:Indefinido.Full time.4x1 (1 día presencial x 4 remotos) Show more Show less