Consultor DevSecOps

Excelia es una firma multinacional de Consultoría, Tecnología y Servicios profesionales con más de 25 años de experiencia. Prestamos servicio en más de 50 países de Europa, América Latina y Estados Unidos desde nuestras 10 oficinas propias.

Actualmente estamos en búsqueda de un Consultor DevSecOps para unirse a nuestro equipo especializado en proyectos de transformación tecnológica en el sector financiero.

Responsabilidades principales

• Diseñar e implementar marcos seguros de integración y despliegue de aplicaciones en GitHub Actions (migración de BB + Jenkins al stack de GitHub).
• Definir y validar arquitecturas de seguridad en pipelines CI/CD, estableciendo flujos, triggers y reglas de control.
• Integrar herramientas y procesos de seguridad en pipelines CI/CD (CodeQL y JFrog XRAY) adaptados a distintas arquitecturas.
• Colaborar con arquitectos, desarrolladores y equipos de operaciones para fortalecer la seguridad.
• Apoyar la integración, implementación y administración de sistemas de seguridad.
• Participar activamente en la mejora de políticas, estándares y procedimientos de seguridad.
• Gestionar el equipo DevOps: planificación, creación y challenge de tareas en cada Sprint.
• Realizar análisis críticos para estimar actividades y features a largo plazo, definiendo roadmaps trimestrales.

Requisitos

• Grado en Informática, Telecomunicaciones, Ingeniería o similares.
• Al menos 4 años de experiencia en DevSecOps o Seguridad de Aplicaciones.
• Experiencia en:
• Seguridad en pipelines CI/CD y automatización en GitHub Actions.
• GitHub Enterprise (GitFlow, Actions, Workflows) + Advanced Security + JFrog XRAY.
• Incorporación de procesos y herramientas de seguridad (SAST, SCA, IaC Security, Image Scan) en CI/CD, infra como código y monitorización.
• Scripting con Bash y JavaScript.
• Gestión de secretos, triggers y eventos en pipelines.
• Conocimiento de estándares y guías: OWASP Top 10, ASVS, CWE, MITRE, CAPEC.
• Experiencia en metodologías ágiles (Scrum, Kanban) y mentalidad DevSecOps.
• Habilidades de comunicación para interactuar con equipos técnicos y no técnicos.

Habilidades valorables

• Experiencia con GitLab, AzureDevOps, Jenkins.
• Conocimientos en frameworks de construcción (maven, npm, go).
• Experiencia en repositorios de artefactos (JFrog Artifactory).
• Infraestructura como código (Terraform, Ansible).
• Cloud (AWS, Azure, GCP), contenedores (Docker, Kubernetes), APIs y microservicios.
• Experiencia formando y orientando técnicamente a equipos en seguridad.
• Conocimientos de otros lenguajes: TypeScript, Java, HTML, C++, etc.

Certificaciones valorables

• CDP - Certified DevSecOps Professional
• CDE - Certified DevSecOps Expert
• CKA/CKS - Kubernetes Administrator / Security Specialist
• AWS/Azure/GCP Security Specialty
• CSSLP

¿Qué ofrecemos?

Contratación indefinida para una relación a largo plazo.

Banda salarial ajustada a tu experiencia y trayectoria profesional.

️ Beneficios sociales a través de retribución flexible con la tarjeta COBEE.

Plan de desarrollo profesional y formación continua.

Modalidad de trabajo híbrido

Únete a nuestro equipo y haz avanzar tu carrera profesional

Grado en Informática, Telecomunicaciones, Ingeniería o similares.

• Al menos 4 años de experiencia en DevSecOps o Seguridad de Aplicaciones.
• Experiencia en:
• Seguridad en pipelines CI/CD y automatización en GitHub Actions.
• GitHub Enterprise (GitFlow, Actions, Workflows) + Advanced Security + JFrog XRAY.
• Incorporación de procesos y herramientas de seguridad (SAST, SCA, IaC Security, Image Scan) en CI/CD, infra como código y monitorización.
• Scripting con Bash y JavaScript.
• Gestión de secretos, triggers y eventos en pipelines.
• Conocimiento de estándares y guías: OWASP Top 10, ASVS, CWE, MITRE, CAPEC.
• Experiencia en metodologías ágiles (Scrum, Kanban) y mentalidad DevSecOps.
• Habilidades de comunicación para interactuar con equipos técnicos y no técnicos., Experiencia con GitLab, AzureDevOps, Jenkins.
• Conocimientos en frameworks de construcción (maven, npm, go).
• Experiencia en repositorios de artefactos (JFrog Artifactory).
• Infraestructura como código (Terraform, Ansible).
• Cloud (AWS, Azure, GCP), contenedores (Docker, Kubernetes), APIs y microservicios.
• Experiencia formando y orientando técnicamente a equipos en seguridad.
• Conocimientos de otros lenguajes: TypeScript, Java, HTML, C++, etc.

Certificaciones valorables

• CDP - Certified DevSecOps Professional
• CDE - Certified DevSecOps Expert
• CKA/CKS - Kubernetes Administrator / Security Specialist
• AWS/Azure/GCP Security Specialty
• CSSLP

Contratación indefinida para una relación a largo plazo.

Banda salarial ajustada a tu experiencia y trayectoria profesional.

️ Beneficios sociales a través de retribución flexible con la tarjeta COBEE.

Plan de desarrollo profesional y formación continua.

Modalidad de trabajo híbrido

Excelia es una firma multinacional de Consultoría, Tecnología y Servicios profesionales con más de 25 años de experiencia. Prestamos servicio en más de 50 países de Europa, América Latina y Estados Unidos desde nuestras 10 oficinas propias.