A convenir contrato indefinido Jornada de 42 horas semanales Presencial y remoto En Progesys nos encontramos en búsqueda de un DevSecOps Engineer, para importante cliente del sector de tecnología. Propósito del cargo Integrar la seguridad de punta a punta en el ciclo de vida del software y la infraestructura (código, pipeline, contenedores, nube y operación), implementando, automatizando, resolviendo problemas complejos y midiendo el estado de la seguridad mediante indicadores clave.

Funciones Principales CI/CD Seguro: Diseñar, implementar y mantener pipelines CI/CD seguros incorporando security gates.

Herramientas de Seguridad: Integrar y operar soluciones de SAST, DAST, SCA, detección de secretos y análisis de infraestructura como código (IaC).

Gestión de Vulnerabilidades: Analizar y priorizar hallazgos, acompañando activamente al equipo de desarrollo en su remediación.

SSDLC: Implementar el ciclo de vida de desarrollo seguro, abarcando requisitos de seguridad, modelado de amenazas y revisión de código. Infraestructura como Código (IaC): Utilizar herramientas como Terraform (u otras) en entornos cloud y on-premise, aplicando estándares de hardening.

Contenedores y Orquestación: Operar y asegurar entornos Docker y Kubernetes mediante la configuración de RBAC, políticas de red (network policies), gestión de secretos e imágenes.

Resolución de Incidencias: Realizar diagnósticos y análisis de causa raíz ante fallas en pipelines, herramientas de seguridad e infraestructura.

Métricas y Monitoreo: Definir y gestionar KPIs de DevSecOps/AppSec (cobertura, MTTR, vulnerabilidades abiertas) a través de tableros,



además de asegurar la observabilidad, uso de APIs, scripting y documentación de runbooks.

Requisitos Obligatorios Formación: Título en Ingeniería en Informática, Ciberseguridad, Sistemas o carrera afín (o experiencia equivalente comprobable).

Experiencia: Mínimo 3 años de trayectoria en roles de DevSecOps, DevOps, AppSec o seguridad de infraestructura, demostrando integración efectiva de controles de seguridad en pipelines CI/CD. Cloud & Contenedores: Experiencia práctica operando Kubernetes y entornos de nube pública (AWS, Azure o GCP).

Seguridad Aplicada: Dominio de SDLC/SSDLC, OWASP Top 10 y ASVS.

Herramientas y Control de Versiones: Manejo de Git y al menos una plataforma CI/CD (GitHub Actions, GitLab CI, Azure DevOps o Jenkins).

Seguridad de Código: Uso práctico de al menos una herramienta de SAST, DAST y SCA.

Base Técnica: Conocimientos sólidos en Linux, redes (TCP/IP, DNS, TLS), Terraform y gestión de secretos (Vault o similar).

Automatización: Habilidades de scripting (Python, Bash o PowerShell) y consumo de APIs REST.

Idiomas: Español nativo/fluido e inglés técnico.

Jornada: lunes a viernes, horario de oficina Chile Modalidad: híbrido (presencial en Santiago 1 a 2 veces al mes; residir en Santiago o poder viajar)

Requerimientos

- Educación mínima: Universitaria / I.P. / C.F.T.
- años de experiencia

Palabras principal: ingeniero, engineers, ingeniera, ing, engineer

Hace 6 horas (actualizada)

Postularme Postulado Avísame con ofertas similares Denunciar empleo Gracias por ayudarnos a mejorar Computrabajo

Nos tomamos muy en serio tus comentarios y lo revisaremos lo antes posible.

📌 DevSecOps Engineer (Providencia)
🏢 Progesys
📍 Providencia