DevSecOps Engineer

¿Te interesaría continuar tu carrera profesional como DevSecOps Engineer con contrato indefinido directamente con nuestro cliente?

Objetivo del puesto:

• Buscamos un/a ingeniero/a DevSecOps para incorporarse al equipo de Arquitectura Tecnológica. La persona seleccionada tendrá un papel clave en la integración de la seguridad a lo largo de todo el ciclo de vida del software, definiendo estándares, controles automatizados y pruebas.
• El rol requiere criterio técnico, orientación a la mejora continua y capacidad para proponer soluciones cloud seguras, eficientes y escalables.

¿Qué buscamos?:

• Experiencia mínima de 3 años con AWS: EC2, RDS, S3, ELB/ALB, ECR, VPC u otros servicios equivalentes.
• Experiencia en DevSecOps: integración de controles de seguridad en los pipelines de CI/CD (AWS CodePipeline, Jenkins, Bitbucket, etc.).
• Conocimientos de seguridad en la nube y gestión de la postura (CSPM), preferiblemente con Prisma Cloud u herramientas equivalentes del sector.
• Experiencia en infraestructura como código (preferiblemente Terraform Cloud) y con contenedores y su orquestación (AWS ECS, Docker, Kubernetes o Nomad).
• Nivel B2 de inglés.
• Valorable: herramientas SAST/SCA (SonarQube u equivalentes) y definición de security gates. Git (preferiblemente Atlassian Bitbucket).

Funciones:

• Integrar la seguridad en el ciclo de vida de desarrollo (SDLC) y en los pipelines de CI/CD, aplicando un enfoque «shift-left» y de «security as code».
• Definir estándares, arquetipos y metodologías seguras para los despliegues de aplicaciones, y verificar periódicamente su cumplimiento.
• Configurar y gobernar el análisis estático de código (SAST) con SonarQube de forma conjunta con el equipo de QA (SQA), integrándolo en los pipelines y definiendo los quality y security gates.
• Gestionar la postura de seguridad cloud (CSPM) junto con el equipo de Infraestructura mediante Prisma Cloud (u otras herramientas equivalentes del sector), garantizando el cumplimiento de las buenas prácticas en AWS.
• Coordinar y ejecutar pruebas de penetración (pentesting) automatizadas con Pentera, priorizando y dando seguimiento a la remediación de los hallazgos.
• Implantar controles adicionales de seguridad en los pipelines: análisis de dependencias (SCA), detección de secretos y escaneo de imágenes de contenedores e IaC.
• Supervisar y mejorar la infraestructura como código (Terraform) y las arquitecturas en AWS, e impulsar la observabilidad y la monitorización de seguridad (métricas, logs, trazas y alarmas).
• Evaluar tendencias y herramientas DevSecOps mediante pruebas de concepto y divulgar buenas prácticas de seguridad entre los equipos de desarrollo.

Información adicional:

• Modalidad: 100% teletrabajo en Galicia
• Oficinas: Vigo, Pontevedra
• Contrato: indefinido directamente con cliente

Se garantiza la confidencialidad en el proceso de selección. ¿Tienes ganas y te ves preparado/a para asumir un nuevo reto como el nuestro? ¡Te estamos esperando!

https://www.youtube.com/watch?v=JJVLc3JtdsA

• Experiencia mínima de 3 años con AWS: EC2, RDS, S3, ELB/ALB, ECR, VPC u otros servicios equivalentes.
• Experiencia en DevSecOps: integración de controles de seguridad en los pipelines de CI/CD (AWS CodePipeline, Jenkins, Bitbucket, etc.).
• Conocimientos de seguridad en la nube y gestión de la postura (CSPM), preferiblemente con Prisma Cloud u herramientas equivalentes del sector.
• Experiencia en infraestructura como código (preferiblemente Terraform Cloud) y con contenedores y su orquestación (AWS ECS, Docker, Kubernetes o Nomad).
• Nivel B2 de inglés.
• Valorable: herramientas SAST/SCA (SonarQube u equivalentes) y definición de security gates. Git (preferiblemente Atlassian Bitbucket).

• Modalidad: 100% teletrabajo en Galicia
• Oficinas: Vigo, Pontevedra
• Contrato: indefinido directamente con cliente