DevSecOps

🚀 ¡Estamos buscando un/a DevSecOps!En LIGO buscamos incorporar a nuestro equipo un/a DevSecOps que nos ayude a fortalecer la seguridad a lo largo de todo el ciclo de desarrollo y despliegue de nuestras soluciones, integrando controles automatizados, gestionando vulnerabilidades y asegurando el cumplimiento de estándares y requerimientos regulatorios.💻 ¿Cuál será tu misión?Implementar y automatizar controles de seguridad dentro del ciclo de desarrollo seguro, fortaleciendo nuestros pipelines CI/CD, aplicaciones y bases de datos, y asegurando la trazabilidad y generación de evidencias necesarias para auditorías y cumplimiento regulatorio.🔎 Principales responsabilidadesDiseñar, implementar y mantener pipelines CI/CD, incluyendo aplicaciones móviles Android e iOS.Automatizar procesos de integración, pruebas y despliegue.Implementar estrategias GitOps para la gestión y despliegue de aplicaciones.Integrar y administrar herramientas SAST, DAST y SCA.Ejecutar escaneos de seguridad sobre componentes, librerías y dependencias.Automatizar evidencias de cumplimiento bajo enfoques de Compliance as Code.Evaluar pruebas de concepto e implementar nuevas herramientas DevSecOps.Gestionar vulnerabilidades, priorizando su remediación según criticidad y CVSS.Implementar controles de hardening y protección de bases de datos dentro del ciclo de desarrollo seguro.Generar evidencias técnicas, logs y reportes para auditorías y requerimientos regulatorios.Trabajar de manera transversal con los equipos de Desarrollo, QA, Infraestructura y Seguridad.🎯 ¿Qué buscamos?Formación en Ingeniería de Sistemas, Informática, Software o carreras afines.Especialización o conocimientos sólidos en Ciberseguridad y/o DevSecOps.Entre 4 y 6 años de experiencia en posiciones de DevOps, DevSecOps, Cloud Security o Seguridad de Aplicaciones.Deseable experiencia en entornos financieros, fintech o medios de pago.🛠️ Conocimientos técnicosSAST: SonarQube, Veracode o similares.SCA: Snyk, Dependabot o similares.DAST: OWASP ZAP, Burp Suite o similares.CI/CD: Jenkins, GitLab CI u otras herramientas equivalentes.Infraestructura como Código (IaC).Contenedores y automatización.Bases de datos: MySQL, PostgreSQL y MongoDB.Conocimientos de TLS, IAM, gestión de secretos y Vaults.Scripting y automatización.Gestión y remediación de vulnerabilidades.➕ Será un plusCertificaciones vinculadas a seguridad, Cloud o DevSecOps, como OSCP, CEH, CISSP, CCSP u otras equivalentes.Buscamos una persona con capacidad para desenvolverse en entornos tecnológicos dinámicos, trabajar colaborativamente con equipos de Desarrollo y QA, y traducir conceptos técnicos de seguridad para diferentes audiencias. Show more Show less