Estamos en búsqueda de un DevSecOps Engineer / Lead para integrarse a proyectos estratégicos en el sector financiero.

Buscamos a un profesional apasionado por la automatización y la ciberseguridad, capaz de integrar controles de seguridad, análisis de código y gobernanza de manera automatizada dentro del ciclo de vida del desarrollo de software (SDLC) e infraestructura en la nube.

Requisitos Principales:

- Ubicación / Modalidad: Toluca, Estado de México Esquema Híbrido, Lunes a Viernes de 9:00 a 18:00 hrs.
- Idioma: Inglés Intermedio - Avanzado necesario para colaboración con equipos globales y revisión de estándares internacionales.
- Escolaridad: Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Computación o carreras afines.
- Experiencia:
- Experiencia en roles de DevOps, Ciberseguridad o DevSecOps.
- Experiencia en el sector Bancario, Financiero o entornos altamente regulados.
- CI/CD & Automatización: Experiencia construyendo y asegurando pipelines de integración y despliegue continuo (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
- Herramientas de Seguridad en Code Pipeline:
- SAST / DAST: SonarQube, Fortify, Veracode, Checkmarx, OWASP ZAP.
- SCA & Análisis de Vulnerabilidades: Dependency-Check, Snyk, Black Duck, Trivy, Aqua Security.
- Secret Management: HashiCorp Vault, AWS Secrets Manager, CyberArk.
- Infraestructura como Código (IaC): Terraform, CloudFormation, Ansible (asegurando código de infraestructura).
- Contenedores y Nube: Docker, Kubernetes (AKS/EKS),



OpenShift y entornos Cloud (AWS, Azure o GCP).
- Estándares y Marcos de Seguridad: OWASP Top 10, NIST, CIS Benchmarks, ISO 27001.

Funciones y Responsabilidades:

- Diseñar, implementar y mantener pipelines de CI/CD seguros (Shift-Left Security) para aplicaciones bancarias.
- Automatizar el análisis de código estático (SAST), dinámico (DAST) y de composición de software (SCA) en los flujos de trabajo de los desarrolladores.
- Definir e implementar la gestión segura de secretos, certificados y claves de acceso en entornos de desarrollo y producción.
- Evaluar y remediar vulnerabilidades detectadas en contenedores, imágenes e Infraestructura como Código (IaC).
- Colaborar estrechamente con los equipos de Desarrollo, Seguridad de la Información (InfoSec) y Operaciones para garantizar la entrega ágil sin comprometer la seguridad.
- Asegurar el cumplimiento de las políticas de seguridad, auditoría y normativas de la entidad bancaria.

Ofrecemos (Beneficios Corporativos TATA):

- Sueldo Base: Rango altamente competitivo desde $40,000 hasta $90,000 MXN brutos mensuales
- Modalidad y Sede: Esquema Híbrido en Toluca (Lunes a Viernes de 9:00 a 18:00 hrs).
- Contratación Directa con paquete de Prestaciones Superiores a las de la Ley:
- 30 días de Aguinaldo.
- Vales de despensa mensuales.
- Confiable de Gastos Médicos Mayores (SGMM) con cobertura familiar.
- Seguro de Vida.
- Reparto de Utilidades.

📌 Security DevOps Specialist (Toluca de Lerdo)
🏢 Capital Empresarial Horizonte
📍 Toluca de Lerdo