Liderar la integración de la seguridad como un componente nativo y automatizado dentro del ciclo de vida de desarrollo, garantizando la protección de los activos y datos de la compañía sin sacrificar la velocidad ni la agilidad de entrega del negocio.
En este rol tendrás la oportunidad de:
- Diseñar y mantener pipelines de CI/CD seguros, integrando "Quality Gates" automáticos.
- Implementar y orquestar herramientas de análisis de seguridad: SAST (código), DAST (aplicación) y SCA (librerías open source).
- Automatizar la validación de cumplimiento normativo (Compliance as Code).
- Asegurar la "Infraestructura como Código" (IaC) mediante controles automaticos en Terraform/CloudFormation para evitar configuraciones erróneas.
- Implementar Hardening en contenedores (Docker/Kubernetes), gestionando firma de imágenes y políticas de red (Network Policies).
- Realizar Modelado de Amenazas (Threat Modeling) en fases de diseño junto a los arquitectos de software.
- Gestionar el ciclo de vida de las vulnerabilidades: detección, priorización basada en riesgo y remediación.
- Colaboración en la respuesta técnica ante incidentes de seguridad.
- Actuar como mentor técnico para equipos de desarrollo y DevOps.
- Impulsar programas de "Security Champions" para elevar el nivel de seguridad en los equipos ágiles.
Modalidad de trabajo del cargo:
Full flexible con 4 días remotos semanales
Para tener éxito en esta posición necesitas:
- Educación: Competente universitario del área Informática, Industrial o equivalente con grado de Ingeniero de Ejecución o Civil.
- Certificado en DevOps.
- Experiencia: +5 años en roles de DevOps o DevSecOps, Ingeniería de Sistemas o Seguridad de la Información.
- Nube: Dominio avanzado de Azure, deseable Google Cloud y AWS.
- Contenedores: Experiencia profunda en Docker y orquestación con Kubernetes (incluyendo seguridad de clusters)
- Scripting: Sólidos conocimientos en Python, Go o Bash.
- Herramientas de Seguridad: Experiencia configurando herramie