Liderar la integración de la seguridad como un componente nativo y automatizado dentro del ciclo de vida de desarrollo, garantizando la protección de los activos y datos de la compañía sin sacrificar la velocidad ni la agilidad de entrega del negocio.

En este rol tendrás la ocasión de:
Diseñar y mantener pipelines de CI/CD seguros, integrando "Quality Gates" automáticos.
Implementar y orquestar herramientas de análisis de seguridad: SAST (código), DAST (aplicación) y SCA (librerías open source).
Automatizar la validación de cumplimiento normativo (Compliance as Code).
Asegurar la "Infraestructura como Código" (IaC) mediante controles automaticos en Terraform/CloudFormation para evitar configuraciones erróneas.
Implementar Hardening en contenedores (Docker/Kubernetes), gestionando firma de imágenes y políticas de red (Network Policies).
Realizar Modelado de Amenazas (Threat Modeling) en fases de diseño junto a los arquitectos de software.
Gestionar el ciclo de vida de las vulnerabilidades: detección, priorización basada en riesgo y remediación.




Colaboración en la respuesta técnica ante incidentes de seguridad.
Actuar como mentor técnico para equipos de desarrollo y DevOps.
Impulsar programas de "Security Champions" para elevar el nivel de seguridad en los equipos ágiles. 

Modalidad de trabajo del cargo:
Full versátil con 4 días remotos semanales

Para tener éxito en esta posición necesitas:
Educación: Competente universitario del área Informática, Industrial o equivalente con grado de Ingeniero de Ejecución o Civil.
Certificado en DevOps.
Experiencia: +5 años en roles de DevOps o DevSecOps, Ingeniería de Sistemas o Seguridad de la Información.
Nube: Dominio avanzado de Azure, deseable Google Cloud y AWS.
Contenedores: Experiencia profunda en Docker y orquestación con Kubernetes (incluyendo seguridad de clusters)
Scripting: Sólidos conocimientos en Python, Go o Bash.
Herramientas de Seguridad: Experiencia configurando herramie

📌 Ingeniero/a Devsecops Senior Las Condes (Chile)
🏢 Banco Bci
📍 Chile