Consultor SDLC & DevSecOps - consultoría IT

Buscamos un perfil que combine una sólida base técnica en DevSecOps con experiencia en definición de procesos, estándares y modelos SDLC en grandes organizaciones.

• 5+ años de experiencia en Ingeniería de Software y DevOps, incluyendo al menos 3 años en consultoría, definición de procesos, estándares de desarrollo o transformación tecnológica en grandes organizaciones, idealmente en banca o seguros.
• Sólida experiencia DevSecOps, integrando controles de seguridad en el SDLC: SAST, SCA, DAST, Kiuwan, quality gates, Azure Key Vault, managed identities y gestión de secretos y permisos.
• Experiencia sólida en SDLC/ALM, realizando assessments AS-IS, análisis de madurez y definición de modelos TO-BE, cubriendo requisitos, arquitectura, desarrollo, QA, seguridad, infraestructura, operación, roles, controles y quality gates.
• Conocimiento avanzado de DevOps, CI/CD y GitOps, con experiencia en pipelines declarativos y herramientas como Tekton, ArgoCD, Jenkins, Azure DevOps, Bitbucket, Helm, Nexus o Harbor.
• Experiencia con plataformas cloud y contenedores, especialmente OpenShift/Kubernetes sobre Azure y entornos on-premise, junto con Infrastructure as Code mediante Terraform y Ansible.
• Experiencia o conocimiento avanzado en GenAI aplicada al desarrollo de software, incluyendo GitHub Copilot, Claude Code o similares, agentes de IA, spec-driven development, integración de agentes en pipelines y controles como model gateways, prompt security, DLP y auditoría.
• Capacidad para definir estándares técnicamente verificables, trabajando con arquitectura, SQA y certificación interna. Se valorará experiencia con ArchUnit, Spectral, OpenAPI/AsyncAPI, Java/Spring Boot, ServiceNow, Dynatrace, EFK y Azure Monitor, así como métricas DORA.
• Perfil senior de consultoría, capaz de liderar entrevistas y workshops, elaborar documentación metodológica y presentar conclusiones ante dirección y comités técnicos, interactuando con Arquitectura, Seguridad, Desarrollo, Infraestructura y Operaciones. Conocimiento de DORA, OWASP, OWASP Top 10 for LLM Applications y protección de datos.
• Paquete retributivo compuesto de salario fijo más variable con revisiones anuales y plan de formación
• 27 días de vacaciones, jornada de verano y viernes jornada intensiva

Buscamos un perfil que combine una sólida base técnica en DevSecOps con experiencia en definición de procesos, estándares y modelos SDLC en grandes organizaciones.

• 5+ años de experiencia en Ingeniería de Software y DevOps, incluyendo al menos 3 años en consultoría, definición de procesos, estándares de desarrollo o transformación tecnológica en grandes organizaciones, idealmente en banca o seguros.
• Sólida experiencia DevSecOps, integrando controles de seguridad en el SDLC: SAST, SCA, DAST, Kiuwan, quality gates, Azure Key Vault, managed identities y gestión de secretos y permisos.
• Experiencia sólida en SDLC/ALM, realizando assessments AS-IS, análisis de madurez y definición de modelos TO-BE, cubriendo requisitos, arquitectura, desarrollo, QA, seguridad, infraestructura, operación, roles, controles y quality gates.
• Conocimiento avanzado de DevOps, CI/CD y GitOps, con experiencia en pipelines declarativos y herramientas como Tekton, ArgoCD, Jenkins, Azure DevOps, Bitbucket, Helm, Nexus o Harbor.
• Experiencia con plataformas cloud y contenedores, especialmente OpenShift/Kubernetes sobre Azure y entornos on-premise, junto con Infrastructure as Code mediante Terraform y Ansible.
• Experiencia o conocimiento avanzado en GenAI aplicada al desarrollo de software, incluyendo GitHub Copilot, Claude Code o similares, agentes de IA, spec-driven development, integración de agentes en pipelines y controles como model gateways, prompt security, DLP y auditoría.
• Capacidad para definir estándares técnicamente verificables, trabajando con arquitectura, SQA y certificación interna. Se valorará experiencia con ArchUnit, Spectral, OpenAPI/AsyncAPI, Java/Spring Boot, ServiceNow, Dynatrace, EFK y Azure Monitor, así como métricas DORA.
• Perfil senior de consultoría, capaz de liderar entrevistas y workshops, elaborar documentación metodológica y presentar conclusiones ante dirección y comités técnicos, interactuando con Arquitectura, Seguridad, Desarrollo, Infraestructura y Operaciones. Conocimiento de DORA, OWASP, OWASP Top 10 for LLM Applications y protección de datos.

• Paquete retributivo compuesto de salario fijo más variable con revisiones anuales y plan de formación
• 27 días de vacaciones, jornada de verano y viernes jornada intensiva