DevSecOps & Cloud Security Engineer

Acerca del puesto

Buscamos un profesional con fuerte orientación a DevSecOps y seguridad de plataformas, capaz de acompañar iniciativas críticas en entornos híbridos de alta complejidad.

Responsabilidades principales

• Acompañar la seguridad operativa y evolución de soluciones en Red Hat OpenShift, Kubernetes y AWS, integrando infraestructura on‑premise.
• Integrar y optimizar controles de seguridad en pipelines CI/CD (SAST, DAST, SCA, análisis de vulnerabilidades, artefactos e imágenes).
• Evaluar configuraciones, permisos, workloads y networking en AWS, Kubernetes y OpenShift aplicando CIS Benchmarks.
• Participar en el gobierno e integración de plataformas de gestión de secretos, especialmente HashiCorp Vault.
• Automatizar controles y aprovisionamiento mediante IaC con Terraform, GitLab CI/CD y herramientas equivalentes.
• Colaborar en iniciativas de IAM, autenticación de workloads, RBAC y modelo de mínimo privilegio.
• Centralizar logs, métricas y eventos de seguridad, construyendo dashboards con Grafana, Prometheus y Loki.
• Documentar arquitecturas, procedimientos y hallazgos, definiendo planes de remediación.

Perfil requerido

• Experiencia sólida con contenedores y orquestación (Kubernetes, Red Hat OpenShift 4, Amazon EKS).
• Conocimientos prácticos de AWS (IAM, EC2, EKS, networking, logging/auditoría).
• Experiencia en DevSecOps y pipelines CI/CD (GitLab CI/CD, GitHub Actions, Jenkins).
• Conocimientos de seguridad de aplicaciones (SAST, DAST, SCA, OWASP Top 10).
• Experiencia con gestión de secretos (HashiCorp Vault, Kubernetes Auth, External Secrets Operator).
• Dominio de Infrastructure as Code (Terraform, Ansible).
• Comprensión de networking híbrido, DNS, balanceadores, firewalls, ingress/egress.
• Familiaridad con estándares de seguridad (CIS Benchmarks, NIST, OWASP).

Habilidades requeridas

• Kubernetes y OpenShift
• AWS (IAM, EC2, EKS)
• GitLab CI/CD, GitHub Actions, Jenkins
• SAST, DAST, SCA, OWASP Top 10
• HashiCorp Vault
• Terraform, Ansible
• Grafana, Prometheus, Loki
• CIS Benchmarks, NIST

Lo que ofrecemos

• Revisiones salariales trimestrales
• Oportunidades de desarrollo y certificaciones
• Clases de inglés in‑company
• Cobertura médica Swiss Medical
• Plan Corporativo Movistar
• Reintegro por gastos de internet y luz
• Programa de incentivos por referidos
• Modalidad de trabajo híbrida