Confidencial Confidencial

DevSecOps Senior

  • 🇨🇱 Chile
  • Publicado hace días
  • Full Time
  • Presencial y remoto
  • Permanente (Indefinido)
  • 🇨🇱 Chile
  • Publicado hace días
  • Presencial y remoto
  • Full Time
  • Permanente (Indefinido)

Descripción
Oferta

Para importante empresa del sector de tecnologico, buscamos sumar el proximo Senior DevSecOps

Mision del cargo: Impulsa la seguridad en CI/CD con herramientas, automatización y asesoría técnica para un desarrollo ágil y confiable.

Fuciones principales:

-Brindar soporte especializado en la implementación de prácticas y herramientas de seguridad dentro del ciclo de vida del desarrollo de software (SDLC), asegurando la integración efectiva de controles desde etapas tempranas.

-Habilitar a los equipos de desarrollo mediante un modelo de accountability, asesoría técnica continua y monitoreo proactivo, fomentando la autonomía en la adopción de prácticas seguras.

-Automatizar procesos de seguridad manuales para aumentar la eficiencia operativa, reducir errores humanos y escalar la cobertura de controles en entornos de desarrollo y despliegue.

-Diseñar y desarrollar herramientas customizadas que respondan a necesidades específicas del área de seguridad, facilitando la integración ágil de controles en los pipelines de CI/CD.

-Colaborar con equipos de desarrollo, arquitectura y seguridad en iniciativas orientadas a mejorar el servicio de seguridad en proyectos pre-productivos, promoviendo un enfoque preventivo y colaborativo.

-Facilitar la certificación de seguridad de proyectos antes de su paso a producción, trabajando en conjunto con los equipos de seguridad para asegurar un estado integral y aceptable de cumplimiento.

-Securitizar el código fuente contenido en los repositorios organizacionales, aplicando estándares, buenas prácticas y herramientas de análisis dentro de los pipelines de integración y entrega continua.

-Dar soporte en la implementación y mantenimiento de plugins de seguridad en entornos de CI/CD, asegurando su correcta configuración y funcionamiento en los flujos de trabajo de desarrollo.

-Administrar y mantener la llave corporativa como parte de los procesos de seguridad, garantizando su uso seguro y alineado a las políticas internas.

-Crear, actualizar y descontinuar imágenes hardenizadas para mantener entornos seguros, estandarizados y alineados con las mejores prácticas de seguridad y cumplimiento.

-Desarrollar y mantener proyectos Open Source corporativos relacionados con seguridad, promoviendo la innovación y colaboración con la comunidad técnica.

-Participar activamente en la creación, revisión y actualización de documentos de políticas corporativas relacionadas con seguridad y desarrollo seguro, asegurando su alineación con estándares internacionales y normativas vigentes.

Requisitos
Candidato/a

  • · Experiencia como Desarrollador, DevOps o TL, a lo menos de 3 años es requisito excluyente
  • · Tecnologías Cloud como Azure, GCP, OCI, AWS
  • · Herramientas CI/CD (Gitlab o Github)
  • · Scripting y lenguaje de consulta
  • · Experiencia con analizadores de seguridad (SAST, SCA, Container Scan, Secret Scan, IAC) es deseable
  • · Experiencia en Kubernetes y contenedores.
  • · Experiencia en desarrollo de software (Excluyente)
  • · Disponibilidad de trabajar modalidad hibrida.

Esta oferta es apta para personas en situación de discapacidad.

Proceso de
Selección

El proceso de selección se realiza a través de Aira - plataforma de reclutamiento diseñado para mejorar tu experiencia de postulación.

Para postular solo necesitas:
1. Postular a la oferta
2. Revisar tu email
3. Ingresar a Aira y contestar las preguntas y/o pruebas solicitadas

Luego, si vemos que tu perfil se ajusta a lo que estamos buscando, te contactaremos por email (a través de Aira) para seguir a la etapa presencial.