DevSecOps Engineer

Objetivo del puesto

Implementar y administrar herramientas de seguridad de aplicaciones para identificar, analizar y prevenir vulnerabilidades durante el ciclo de vida del desarrollo de software, integrando controles de seguridad en procesos DevOps y pipelines CI/CD.

Responsabilidades

• Ejecutar y administrar análisis de seguridad en código fuente y dependencias.
• Identificar, analizar y dar seguimiento a vulnerabilidades, falsos positivos y riesgos de seguridad.
• Integrar herramientas de seguridad en pipelines CI/CD.
• Implementar políticas y controles de seguridad para fortalecer las prácticas de desarrollo seguro.
• Coordinar con equipos de Desarrollo y DevOps la remediación de vulnerabilidades.
• Generar reportes de hallazgos y seguimiento de riesgos identificados.

Requisitos técnicos:

• Experiencia de 2-3 años en Ciberseguridad, AppSec o DevSecOps.
• Conocimiento de herramientas SAST: Checkmarx, Veracode, Snyk y Semgrep.
• Conocimiento de herramientas SCA: JFrog y Sonatype.
• Manejo de plataformas DevOps y repositorios: GitLab y GitHub.
• Conocimientos de SDLC, desarrollo seguro y pipelines CI/CD.
• Ingeniería en Sistemas, Informática, Ciberseguridad o afín.

Modalidad hibrida asistiendo 1 dia a la semana a oficinas, el resto desde casa.