Ejecutar e implementar los controles de seguridad y calidad de código dentro del ciclo de vida de desarrollo, operando las herramientas y pipelines definidos por el equipo para proteger los activos y datos de la compañía sin afectar la velocidad de entrega. Aplicar las prácticas, automatizaciones y estándares establecidos por los perfiles Senior, contribuyendo a la detección, análisis y remediación de vulnerabilidades y hallazgos de calidad, bajo procedimientos y lineamientos definidos, mientras desarrolla progresivamente la autonomía técnica que le permitirá abordar tareas de mayor complejidad.

En este rol tendrás la ocasión de:
Mantener en los pipelines de CI/CD sus "Quality Gates" automáticos, bajo los estándares definidos por el equipo.
Ejecutar análisis de seguridad utilizando las herramientas SAST (código), DAST (aplicación) y SCA (librerías open source) ya integradas en el flujo.
Apoyar la automatización de la validación de cumplimiento normativo (Compliance as Code) según lineamientos existentes.
Aplicar controles automáticos de "Infraestructura como Código" (IaC)



en Terraform/CloudFormation para detectar configuraciones erróneas.
Apoyar la implementación de Hardening en contenedores (Docker/Kubernetes) siguiendo las políticas definidas.
Participar en el análisis, priorización y remediación de vulnerabilidades bajo la supervisión de perfiles Senior.
Realizar el filtrado y análisis de falsos positivos previo a la medición de indicadores de remediación.
Colaborar en la respuesta técnica ante incidentes de seguridad como apoyo del equipo.
Documentar procedimientos, hallazgos y resultados de los análisis realizados.
Desarrollar y mantener scripts y tooling interno para tecnologías fuera del alcance de las herramientas comerciales (Control-M, Stored Procedures, legacy), bajo diseño definido.

Modalidad de trabajo del cargo:
Adaptable con 4 días remotos semanales

Para tener éxito en esta posición necesitas:
Educación: Cualificado univers

📌 Ingeniero/a Devsecops Pleno Las Condes
🏢 Banco Bci
📍 Las Condes