Job Description

¿Te apasiona la seguridad y la automatización?\nEstamos buscando un(a) DevSecOps Senior para impulsar la adopción de prácticas de seguridad dentro del ciclo de desarrollo, integrando controles automatizados que permitan a los equipos desplegar software de forma rápida, segura y escalable.\nSerás un actor clave en la evolución de nuestra práctica DevSecOps, colaborando con equipos de desarrollo, arquitectura y plataformas para incorporar la seguridad desde el primer momento (Shift Left Security).\n Tu misión\nTransformar la seguridad en un habilitador del negocio mediante la automatización de controles, gestión de vulnerabilidades y fortalecimiento de pipelines CI/CD.\n Lo que harás\n Implementar y optimizar controles de seguridad en pipelines CI/CD.\n Integrar herramientas SAST, SCA, Secret Detection y Container Scanning.\n Analizar y priorizar vulnerabilidades según riesgo e impacto.\n Acompañar a equipos de desarrollo en procesos de remediación.\n Aplicar hardening en contenedores, servidores y plataformas cloud.\n Construir dashboards y métricas de seguridad para la toma de decisiones.\n Participar en iniciativas de automatización y mejora continua.\n Crear documentación y buenas prácticas para equipos de ingeniería.\n Skills Excluyentes\nCI/CD (GitLab CI, GitHub Actions o similares)\nDevSecOps\nOWASP Top 10\nGestión de Vulnerabilidades (CVE)\nSAST\nSCA / Dependency Check\nSecret Scanning\nGit\nLinux\nSQL\nJira\nRedes y protocolos HTTP/HTTPS\nSeguridad de aplicaciones\n Valoramos además\nAzure y/o GCP\nDocker y Kubernetes\nBigQuery\nCloud Security\nCertificaciones Security+ o similares\nRepositorios o proyectos técnicos en GitHub\n Buscamos a alguien con\nMentalidad de mejora continua.\nPasión por la ciberseguridad y la automatización.\nCapacidad para investigar y resolver problemas complejos.\nComunicación efectiva con equipos técnicos.\nProactividad y autonomía.\n ¿Por qué unirte?\nPorque tendrás la oportunidad de construir seguridad a escala, trabajar con tecnologías modernas y generar un impacto real en la forma en que los equipos desarrollan y despliegan software de manera segura. ",