Prácticas DevSecOps

Dentro de la disciplina de tecnología de Kairós, concretamente junto al equipo de ciberseguridad, se plantea llevar a cabo labores de:

* Seguimiento y control de seguridad

• Monitorización de logs de seguridad.
• Análisis de vulnerabilidades.
• Gestión de incidentes de seguridad.
• Revisión de políticas de seguridad.
• Mantenimiento de la infraestructura de Kairós:
• Actualización de sistemas operativos y aplicaciones.
• Gestión de parches de seguridad.
• Copia de seguridad y restauración de datos.
• Configuración y gestión de firewalls.
• Diseño e implementación de flujos CI/CD seguros:
• Integración de herramientas de análisis de seguridad estático (SAST) y dinámico (DAST) en el pipeline.
• Automatización de pruebas de seguridad.
• Gestión de secretos y credenciales.
• Despliegue seguro de aplicaciones.
• Automatización, monitorización y optimización de infraestructuras en un entorno de producción altamente escalable.
• Monitorización del estado de la infraestructura.
• Despliegue de aplicaciones en kubernetes.
• Actualización de servicios y máquinas.
• Gestión de los servicios en cloud (AWS, GCP y Azure).
• Mantenimiento del GitLab corporativo.

Además, como miembro del equipo de ciberseguridad en Kairós trabajarás en el mantenimiento del sistema de seguridad de la información acorde a normativas internacionales, como la ISO 27001:2022, o nivel nacional según el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Por último, trabajarás en la investigación, propuesta e implementación de acciones:

• Redacción de la política de seguridad,
• Implementación de controles de seguridad
• Realización de ejercicios continuos de pentesting y simulaciones de ataques para identificar y mitigar vulnerabilidades
• Desarrollar programas de formación y concienciación.

• Conocimientos de programación en shellscript y/o Python.
• Bases de datos SQL y NoSQL
• Comunicación con APIs (API REST)
• Conocimiento de Infraestructura AWS, GCP, Azure, Proxmox
• Kubernetes, Docker.
• Gitlab, ArgoCD
• Monitorización: CheckMK, Wazuh, * Actitud positiva.
• Buen manejo de inglés.
• Capacidad para preguntar, analizar y resolver problemas.
• Saber diseñar una solución a dichos problemas y exponerla (defenderla).
• Trabajo en equipo.
• Iniciativa, autonomía, motivación y ganas de aprender

En Kairós, te invitamos a unirte a nuestro equipo de Seguridad e Infraestructura, donde tendrás la oportunidad de participar en el desarrollo e implementación de soluciones tecnológicas reales que impactan tanto a nivel interno como a nuestros clientes con profesionales de Kairós y otros estudiantes de distintas universidades.

Buscamos personas motivadas que deseen aplicar sus conocimientos en un entorno práctico mientras se forman y estén en disposición de unirse a Kairós al finalizar las prácticas., En Kairós trabajamos junto con diferentes empresas para ayudar a su transformación digital. Actuamos como referentes en tecnología para crear productos digitales y dar soluciones que aporten valor a usuarios y usuarias en todo el mundo. Somos una organización internacional con oficinas en España y América.

Apostamos firmemente por las personas, a través de acompañamiento técnico y personal individualizado, por parte de nuestros Heads y nuestro equipo de Talento.

En Kairós encontrarás opciones para hacer tus prácticas curriculares y extracurriculares, y así completar tu formación en desarrollo de software y nuevas tecnologías.

Únete a nuestros equipos para completar tu formación a través de estas prácticas en un entorno multidisciplinar, coordinado por nuestros expertos y expertas, desde tu casa o en nuestras oficinas de Madrid.