Estamos en búsqueda de un DevSecOps Engineer / Lead para integrarse a proyectos estratégicos en el sector financiero. Buscamos a un profesional apasionado por la automatización y la ciberseguridad, capaz de integrar controles de seguridad, análisis de código y gobernanza de manera automatizada dentro del ciclo de vida del desarrollo de software (SDLC) e infraestructura en la nube.
Requisitos Principales: Ubicación / Modalidad: Toluca, Estado de México Esquema Híbrido, Lunes a Viernes de 9:00 a 18:00 hrs.
Idioma: Inglés Intermedio - Avanzado necesario para colaboración con equipos globales y revisión de estándares internacionales.
Escolaridad: Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Computación o carreras afines.
Experiencia en roles de DevOps, Ciberseguridad o DevSecOps.
Experiencia en el sector Bancario, Financiero o entornos altamente regulados.
CI/CD & Automatización: Experiencia construyendo y asegurando pipelines de integración y despliegue continuo (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
Herramientas de Seguridad en Code Pipeline:
SAST / DAST: SonarQube, Fortify, Veracode, Checkmarx, OWASP ZAP.
SCA & Análisis de Vulnerabilidades: Dependency-Check, Snyk, Black Duck, Trivy, Aqua Security.
Secret Management: HashiCorp Vault, AWS Secrets Manager, CyberArk.
Infraestructura como Código (IaC): Terraform, CloudFormation, Ansible (asegurando código de infraestructura).
Contenedores y Nube: Docker, Kubernetes (AKS/EKS),



OpenShift y entornos Cloud (AWS, Azure o GCP).
Estándares y Marcos de Seguridad: OWASP Top 10, NIST, CIS Benchmarks, ISO 27001.
Funciones y Responsabilidades: Diseñar, implementar y mantener pipelines de CI/CD seguros (Shift-Left Security) para aplicaciones bancarias.
Automatizar el análisis de código estático (SAST), dinámico (DAST) y de composición de software (SCA) en los flujos de trabajo de los desarrolladores.
Definir e implementar la gestión segura de secretos, certificados y claves de acceso en entornos de desarrollo y producción.
Evaluar y remediar vulnerabilidades detectadas en contenedores, imágenes e Infraestructura como Código (IaC).
Colaborar estrechamente con los equipos de Desarrollo, Seguridad de la Información (InfoSec) y Operaciones para garantizar la entrega ágil sin comprometer la seguridad.
Asegurar el cumplimiento de las políticas de seguridad, auditoría y normativas de la entidad bancaria.
Ofrecemos (Beneficios Corporativos TATA): Sueldo Base: Rango altamente competitivo desde $40,000 hasta $90,000 MXN brutos mensuales.
Modalidad y Sede: Esquema Híbrido en Toluca (Lunes a Viernes de 9:00 a 18:00 hrs).
Contratación Directa con paquete de Prestaciones Superiores a las de la Ley:
30 días de Aguinaldo.
Vales de despensa mensuales.
Protegido de Gastos Médicos Mayores (SGMM) con cobertura familiar.
Seguro de Vida.
Reparto de Utilidades.

#J-18808-Ljbffr

📌 Security DevOps Specialist (Toluca de Lerdo)
🏢 Capital Empresarial Horizonte
📍 Toluca de Lerdo