SecDevOps Analyst

Acerca del puesto

Responsable de integrar la seguridad en todo el ciclo de vida del desarrollo y la operación de software, garantizando que sistemas, aplicaciones y servicios sean seguros desde el diseño hasta la producción. Actúa como puente entre los equipos de desarrollo, operaciones y seguridad para implementar prácticas ágiles de seguridad en un entorno DevOps.

Responsabilidades principales

• Diseñar e implementar procesos de seguridad dentro del ciclo de vida de desarrollo.
• Colaborar con equipos de desarrollo, operaciones y seguridad para integrar prácticas de seguridad de forma fluida.
• Automatizar controles de seguridad mediante pipelines CI/CD.
• Realizar análisis de vulnerabilidades en aplicaciones, infraestructura y redes.
• Aplicar pruebas estáticas y dinámicas de código durante el desarrollo.
• Configurar y gestionar herramientas de monitoreo para detectar y responder incidentes.
• Investigar y resolver incidentes de seguridad, apoyando la respuesta ante brechas.
• Desarrollar scripts y automatizar tareas para reducir riesgos humanos.
• Implementar herramientas de seguridad y asegurar el cumplimiento de normativas y estándares.
• Proveer capacitación sobre buenas prácticas de seguridad a los equipos.

Perfil requerido

• Dominar Azure DevOps.
• Manejar herramientas de análisis DAST y SAST.
• Desarrollar con lenguajes de programación orientados a objetos.
• Gestionar vulnerabilidades (Vulnerability Management).
• Implementar prácticas DevSecOps e integrar seguridad en pipelines CI/CD.
• Ejecutar escaneos de vulnerabilidades en código y dependencias.
• Revisar la seguridad en pull requests y en el código fuente.
• Asegurar cumplimiento de estándares como OWASP ASVS y NIST DevSecOps.
• Proteger APIs REST mediante controles de seguridad.

Habilidades requeridas

• Azure DevOps
• DAST
• SAST
• Programación orientada a objetos
• Gestión de vulnerabilidades
• CI/CD
• OWASP ASVS
• NIST DevSecOps
• Seguridad de APIs REST

Lo que ofrecemos

• Plan Medicina Prepaga Osde 210 para el titular y su grupo familiar.
• Vacaciones y días libres adicionales.
• Reintegro por trabajo conectado remoto y 15 días de trabajo remoto anual.
• Almuerzo incluido, snacks saludables y bebidas en la oficina.
• Acceso a gimnasio Wellhub con plan 100% bonificado.
• Clases de inglés o portugués 100% bonificadas.
• Celular corporativo y equipamiento para home office.
• Descuentos en marcas y políticas de apoyo a la maternidad/paternidad.
• Licencias adicionales por estudio y reintegros de gastos de guardería.
• Asesoramiento nutricional.