12 ago
|
Capital Empresarial Horizonte
|
Toluca de Lerdo
12 ago
Capital Empresarial Horizonte
Toluca de Lerdo
Estamos en búsqueda de un DevSecOps Engineer / Lead para integrarse a proyectos estratégicos en el sector financiero. Buscamos a un profesional apasionado por la automatización y la ciberseguridad, capaz de integrar controles de seguridad, análisis de código y gobernanza de manera automatizada dentro del ciclo de vida del desarrollo de software (SDLC) e infraestructura en la nube.
Requisitos Principales:
- Ubicación / Modalidad: Toluca, Estado de México Esquema Híbrido, Lunes a Viernes de 9:00 a 18:00 hrs.
- Idioma: Inglés Intermedio - Avanzado necesario para colaboración con equipos globales y revisión de estándares internacionales.
- Escolaridad: Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Computación o carreras afines.
- Experiencia en roles de DevOps, Ciberseguridad o DevSecOps.
- Experiencia en el sector Bancario, Financiero o entornos altamente regulados.
- CI/CD & Automatización: Experiencia construyendo y asegurando pipelines de integración y despliegue continuo (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
- Herramientas de Seguridad en Code Pipeline:
- SAST / DAST: SonarQube, Fortify, Veracode, Checkmarx, OWASP ZAP.
- SCA & Análisis de Vulnerabilidades: Dependency-Check, Snyk, Black Duck, Trivy, Aqua Security.
- Secret Management: HashiCorp Vault, AWS Secrets Manager, CyberArk.
- Infraestructura como Código (IaC): Terraform, CloudFormation, Ansible (asegurando código de infraestructura).
- Contenedores y Nube: Docker, Kubernetes (AKS/EKS), OpenShift y entornos Cloud (AWS, Azure o GCP).
- Estándares y Marcos de Seguridad: OWASP Top 10, NIST, CIS Benchmarks, ISO 27001.
Funciones y Responsabilidades:
- Diseñar, implementar y mantener pipelines de CI/CD seguros (Shift-Left Security) para aplicaciones bancarias.
- Automatizar el análisis de código estático (SAST), ágil (DAST) y de composición de software (SCA) en los flujos de trabajo de los desarrolladores.
- Definir e implementar la gestión segura de secretos, certificados y claves de ac
📌 Security DevOps Specialist (Toluca de Lerdo)
🏢 Capital Empresarial Horizonte
📍 Toluca de Lerdo