En Progesys nos encontramos en búsqueda de un DevSecOps Engineer, para significativo cliente del sector de tecnología.

Propósito del cargo

Integrar la seguridad de punta a punta en el ciclo de vida del software y la infraestructura (código, pipeline, contenedores, nube y operación), implementando, automatizando, resolviendo problemas complejos y midiendo el estado de la seguridad mediante indicadores clave.

Funciones Principales

- CI/CD Seguro: Diseñar, implementar y mantener pipelines CI/CD seguros incorporando security gates.
- Herramientas de Seguridad: Integrar y operar soluciones de SAST, DAST, SCA, detección de secretos y análisis de infraestructura como código (IaC).
- Gestión de Vulnerabilidades: Analizar y priorizar hallazgos, acompañando activamente al equipo de desarrollo en su remediación.
- SSDLC: Implementar el ciclo de vida de desarrollo seguro, abarcando requisitos de seguridad, modelado de amenazas y revisión de código.
- Infraestructura como Código (IaC): Utilizar herramientas como Terraform (u otras) en entornos cloud y on-premise, aplicando estándares de hardening.
- Contenedores y Orquestación: Operar y asegurar entornos Docker y Kubernetes mediante la configuración de RBAC, políticas de red (network policies), gestión de secretos e imágenes.
- Resolución de Incidencias: Realizar diagnósticos y análisis de causa raíz ante fallas en pipelines, herramientas de seguridad e infraestructura.
- Métricas y Monitoreo:



Definir y gestionar KPIs de DevSecOps/AppSec (cobertura, MTTR, vulnerabilidades abiertas) a través de tableros, además de asegurar la observabilidad, uso de APIs, scripting y documentación de runbooks.

Requisitos Obligatorios

- Formación: Título en Ingeniería en Informática, Ciberseguridad, Sistemas o carrera afín (o experiencia equivalente comprobable).
- Experiencia: Mínimo 3 años de trayectoria en roles de DevSecOps, DevOps, AppSec o seguridad de infraestructura, demostrando integración efectiva de controles de seguridad en pipelines CI/CD.
- Cloud & Contenedores: Experiencia práctica operando Kubernetes y entornos de nube pública (AWS, Azure o GCP).
- Seguridad Aplicada: Dominio de SDLC/SSDLC, OWASP Top 10 y ASVS.
- Herramientas y Control de Versiones: Manejo de Git y al menos una plataforma CI/CD (GitHub Actions, GitLab CI, Azure DevOps o Jenkins).
- Seguridad de Código: Uso práctico de al menos una herramienta de SAST, DAST y SCA.
- Base Técnica: Conocimientos sólidos en Linux, redes (TCP/IP, DNS, TLS), Terraform y gestión de secretos (Vault o similar).
- Automatización: Habilidades de scripting (Python, Bash o PowerShell) y consumo de APIs REST.
- Idiomas: Español nativo/fluido e inglés técnico.

Jornada: lunes a viernes, horario de oficina Chile

Modalidad: híbrido (presencial en Santiago 1 a 2 veces al mes; residir en Santiago o poder viajar)

📌 DevSecOps Engineer (Providencia)
🏢 Progesys
📍 Providencia