DevSecOps Engineer

Descripción del puestoBuscamos un DevSecOps Engineer para sumarse a una organización líder del sector financiero, participando en iniciativas de seguridad aplicada al desarrollo de software, automatización de controles y mejora continua de plataformas tecnológicas.El rol está orientado a perfiles técnicos con experiencia en desarrollo, integración continua, cloud, contenedores y buenas prácticas de seguridad dentro del ciclo de vida del software.Funciones principales Integrar controles de seguridad en pipelines CI/CD.

Automatizar validaciones de seguridad en procesos de desarrollo y despliegue. Trabajar con herramientas de análisis de código, dependencias, secretos y contenedores. Apoyar a equipos de desarrollo en la adopción de prácticas seguras.

Participar en la mejora de procesos DevSecOps, calidad de código y seguridad de aplicaciones. Colaborar con equipos de ingeniería, arquitectura, cloud y seguridad. Identificar oportunidades de mejora en automatización, seguridad y eficiencia de despliegues.

Documentar buenas prácticas, lineamientos técnicos y procedimientos de seguridad.Requisitos Experiencia como Developer, Software Engineer, Backend, Fullstack, DevOps o DevSecOps. Experiencia con pipelines CI/CD usando Jenkins, Azure DevOps, GitHub Actions, GitLab CI o similares. Conocimiento en desarrollo con Java, Python, TypeScript, JavaScript, Bash o tecnologías similares.

Experiencia con Git, Docker y despliegue de aplicaciones. Conocimiento de cloud: Azure, AWS o GCP. Deseable experiencia con Kubernetes, Terraform o infraestructura como código.

Conocimiento de buenas prácticas de seguridad en desarrollo: OWASP, secure coding, code review o análisis de vulnerabilidades. Deseable experiencia con herramientas como SonarQube, Veracode, Checkmarx, Snyk, Trivy, Prisma Cloud u otras similares. Deseable experiencia con SAST, SCA, DAST, secret scanning, container scanning o IaC scanning.