Про вакансію
Información General del puesto
Objetivo del puesto:
Contribuir en la implementación y mantenimiento de prácticas DevSecOps en proyectos internos y de clientes. El puesto combina habilidades de automatización, desarrollo seguro, y operación de infraestructura con enfoque en seguridad, con acompañamiento de perfiles senior.
Responsabilidades Clave
- Integración de seguridad en pipelines
- Colaborar en la integración de herramientas de análisis SAST, DAST y escaneo de dependencias.
- Automatizar controles de seguridad en pipelines de CI/CD (GitLab CI, Jenkins, etc.).
- Documentar y aplicar estándares de codificación segura.
- Infraestructura como código y automatización
- Desarrollar y mantener scripts de automatización con herramientas como Terraform o Ansible.
- Ejecutar despliegues automatizados de ambientes seguros.
- Participar en el versionado y pruebas de configuraciones.
- Contenedores y plataformas
- Implementar y reforzar buenas prácticas de seguridad en Docker y Kubernetes.
- Aplicar escaneo de imágenes y políticas de seguridad en orquestadores.
- Soporte a operaciones seguras
- Apoyar en la gestión de secretos y credenciales (Vault, AWS Secrets Manager, etc.).
- Participar en configuraciones seguras de infraestructura en la nube o entornos híbridos.
- Contribuir al monitoreo y generación de alertas relacionadas con seguridad.
- Apoyo a clientes y documentación
- Asistir en la implementación de soluciones DevSecOps para clientes bajo supervisión.
- Documentar procedimientos, configuraciones y recomendaciones técnicas.
- Colaborar en capacitaciones o sesiones técnicas para usuarios internos o clientes.
- Estar disponible (“On Call”) para atender casos y urgencias de los clientes en el fin de semana, que le sea asignado por el coordinador de Ingeniería.
- Colaborar con el equipo comercial en procesos de preventa.
Requisitos del Puesto
Formación:
- Técnico, bachillerato o estudios en curso en Ingeniería en Sistemas, Informática o carrera afín.
- Experiencia:
- 2 a 4 años en roles relacionados con DevOps o seguridad en infraestructura.
- Participación en al menos un proyecto con prácticas DevSecOps (puede ser interno).
Conocimientos técnicos:
· Git y control de versiones.
· Experiencia básica a intermedia en herramientas de automatización y CI/CD como Jenkins, GitLab, GitHub Action, ArgoCD.
· Conocimiento en herramientas como SonarQube, Trivy, OWASP ZAP, etc.
· Uso de Docker y principios básicos de Kubernetes.
· Familiaridad con alguna nube pública (AWS, Azure o GCP).
· Fundamentos de redes y habilidades de programación, Linux y scripting.
· Conocimiento en redes, protocolos de TCP/IP y balanceo de redes.
· Manejo de lenguajes de programación actuales como Python, C#/.NET, Ruby, YAML, Go, Bash para automatización y desarrollo de herramientas.
Habilidades Blandas
· Capacidad de análisis y atención al detalle.
· Ganas de aprender y adoptar nuevas tecnologías.
· Trabajo en equipo y disposición para recibir retroalimentación.
· Buena comunicación técnica escrita y verbal.