Vista previa de la oferta
Ingeniero/a DevSecOps Pleno
mid · Technology / Software Development
Ejecutar e implementar los controles de seguridad y calidad de código dentro del ciclo de vida de desarrollo, operando las herramientas y pipelines definidos por el equipo para proteger los activos y datos de la compañía sin afectar la velocidad de entrega. Aplicar las prácticas, automatizaciones y estándares establecidos por los perfiles Senior, contribuyendo a la detección, análisis y remediación de vulnerabilidades y hallazgos de calidad, bajo procedimientos y lineamientos definidos, mientras desarrolla progresivamente la autonomía técnica que le permitirá abordar tareas de mayor complejidad.
Requisitos
- Educación: Profesional universitario del área Informática, Industrial o equivalente con grado de Ingeniero de Ejecución o Civil.
- Experiencia: +2 años en roles de DevOps, Ingeniería de Sistemas, Desarrollo o Seguridad de la Información.
- Nube: Conocimiento de Azure; deseable Google Cloud o AWS.
- Contenedores: Experiencia con Docker y nociones de orquestación con Kubernetes.
- Scripting: Conocimientos en Python, Go o Bash.
Conocimientos deseables
- Idiomas: Deseable Inglés escrito nivel básico o intermedio (lectura de documentación técnica).
- Herramientas de Seguridad: Deseable experiencia utilizando herramientas como SonarQube, Checkmarx, Veracode, OWASP ZAP, Burp Suite, Aqua Security o similares.
1. Certificaciones de Seguridad (Nivel Fundamentos / Asociado)Idealmente poseer o estar en proceso de obtener al menos una de estas:
- CompTIA Security+ – fundamentos de seguridad de la información.?
- CompTIA CySA+ (Cybersecurity Analyst) – análisis de ciberseguridad.
- (ISC)² Certified in Cybersecurity (CC) – certificación de entrada en ciberseguridad.
- Certified DevSecOps Professional (CDP) – prácticas DevSecOps a nivel práctico.
2. Certificaciones Técnicas / DevOps (Nivel Práctico)
- Microsoft Certified: Azure Fundamentals (AZ-900) – fundamentos de la nube Azure.
- Certified Kubernetes Application Developer (CKAD) – si el alcance incluye Kubernetes.
- HashiCorp Certified: Terraform Associate – Infraestructura como Código.
3. Cursos y Capacitaciones Valoradas Es positivo si el candidato demuestra cursos recientes en:
- OWASP Top 10: conocimiento de las vulnerabilidades web más críticas y su mitigación.
- Codificación Segura: buenas prácticas de desarrollo seguro.
- Fundamentos de DevSecOps: integración de seguridad en el pipeline CI/CD.
- Normativas: nociones de ISO 27001, PCI-DSS o SOC2 (según aplique a la industria).
Modalidad: Flexible con 4 días remotos semanales