DevSecOps & Cloud Security Engineer

Xelere; Tandil; Hybrid; ARS 3,348,000 - 8,928,000; Full time

Benefits offered by this job

Revisión salarial trimestral

Certificaciones

Cobertura médica Swiss Medical.

Plan Corporativo Movistar

Clases de inglés in-company

Reintegro por gastos de internet/luz

Referidos (programa)

Dia de cumpleaños libre

WellHub

Job summary

Xelere, empresa argentina de TI y ciberseguridad, busca un perfil DevSecOps para diseñar e implementar controles de seguridad en plataformas Cloud, contenedores y procesos de desarrollo. El rol implica trabajar en entornos híbridos, con foco en Shift-Left y automatización.

Colaborarás con Ciberseguridad, Infraestructura, Plataformas y Desarrollo para promover mejores prácticas, gestión de secretos y observabilidad, utilizando herramientas como Terraform, GitLab CI/CD y Vault.

Qualifications

• Conocimientos sólidos de Kubernetes y OpenShift (4+), experiencia en AWS IAM, EC2, EKS y networking.
• Experiencia en pipelines CI/CD con controles de seguridad integrados al SDLC (SAST/DAST/SCA).
• Conocimientos de herramientas de gestión de secretos (HashiCorp Vault) y prácticas de IAM.

Responsibilities

• Acompañar seguridad operativa y evolución de soluciones en OpenShift, Kubernetes y AWS, con infraestructura On-Premise.
• Integrar y optimizar controles de seguridad en CI/CD, incluyendo SAST, DAST, SCA y gestión de imágenes de contenedores.
• Evaluar configuraciones de seguridad en AWS, Kubernetes y OpenShift aplicando CIS Benchmarks.

Skills

Kubernetes

OpenShift

AWS

CI/CD

SAST/DAST/SCA

IAM

Security Automation

Tools

GitLab CI/CD

GitHub Actions

Jenkins

Terraform

HashiCorp Vault

RHACS/ACS

Job description

Estamos convencidos que el verdadero valor de lo que hacemos reside en nuestra GENTE, son ellos quienes lo hacen posible. Compartimos el mismo PROPÓSITO y construimos todos los días una Cultura que nos impulsa a superarnos y a ir siempre por más.

Nos encontramos en la búsqueda de un profesional con fuerte orientación a DevSecOps y seguridad de plataformas, capaz de acompañar iniciativas críticas en entornos híbridos de alta complejidad, trabajando transversalmente con equipos de Ciberseguridad, Infraestructura, Plataformas y Desarrollo.

Objetivo del puesto

Participar en el diseño, implementación y mejora continua de controles de seguridad sobre plataformas Cloud, entornos de contenedores y procesos de desarrollo de software, promoviendo prácticas Shift-Left, automatización, gestión segura de secretos, observabilidad y hardening de plataformas.

Principales responsabilidades

• Seguridad híbrida Acompañar la seguridad operativa y evolución de soluciones desplegadas en Red Hat OpenShift, Kubernetes y AWS, contemplando la convivencia con infraestructura On-Premise.
• DevSecOps / Shift-Left Integrar, revisar y optimizar controles de seguridad dentro del ciclo CI/CD, incluyendo SAST, DAST, SCA, análisis de vulnerabilidades y controles sobre artefactos e imágenes de contenedores.
• Cloud & Container Security Evaluar configuraciones, permisos, workloads, networking y postura de seguridad en AWS, Kubernetes y OpenShift, aplicando buenas prácticas y marcos como CIS Benchmarks.
• Secrets Management Participar en el gobierno e integración de plataformas de gestión de secretos, credenciales y certificados, con especial foco en HashiCorp Vault y su integración con workloads y plataformas.
• Automatización e IaC Automatizar controles, configuraciones y aprovisionamiento mediante Infrastructure as Code y herramientas como Terraform, GitLab CI/CD y soluciones equivalentes.
• Identity & Access Colaborar en iniciativas de IAM, autenticación de workloads, RBAC y modelos de mínimo privilegio para usuarios, servicios e identidades no humanas.
• Observabilidad y trazabilidad Colaborar en la centralización de logs, métricas y eventos de seguridad, construcción de dashboards y monitoreo de componentes críticos mediante herramientas como Grafana, Prometheus y Loki.
• Gobierno técnico Documentar arquitecturas, procedimientos, hallazgos y recomendaciones; interactuar con equipos técnicos para definir planes de remediación y mejoras de seguridad.

Requisitos

Técnicos

• Contenedores y orquestación conocimientos sólidos de Kubernetes. Se valorará experiencia con Red Hat OpenShift 4 y/o Amazon EKS.
• Cloud experiencia práctica en AWS, especialmente IAM, EC2, EKS, networking, logging/auditoría y servicios asociados.
• DevSecOps experiencia con pipelines CI/CD y controles de seguridad integrados al SDLC. Conocimiento de GitLab CI/CD, GitHub Actions, Jenkins o afines.
• Seguridad de aplicaciones conocimiento de SAST, DAST, SCA, OWASP Top 10 y procesos de gestión de vulnerabilidades.
• Secrets Management experiencia o conocimiento en HashiCorp Vault u otras plataformas centralizadas de gestión de secretos. Se valorará experiencia con Kubernetes Auth, AppRole, External Secrets Operator, secretos dinámicos y PKI.
• Infrastructure as Code experiencia con Terraform. Se valorarán conocimientos de Ansible y otras herramientas de automatización.
• Networking comprensión de conectividad híbrida, DNS, balanceadores, segmentación, firewalls, ingress/egress y troubleshooting de red.
• Linux buen dominio de sistemas Linux/Unix y herramientas de troubleshooting.
• Frameworks conocimiento de buenas prácticas y estándares como CIS Benchmarks, NIST y OWASP.

Conocimientos adicionales (no excluyente)

• Red Hat Advanced Cluster Security (RHACS / ACS).
• JFrog Artifactory/Xray, Fortify, Snyk, Trivy u otras herramientas de seguridad de software y contenedores.
• Grafana, Prometheus, Loki y plataformas de observabilidad.
• HashiCorp Vault Enterprise.
• Hardening de sistemas operativos, contenedores e imágenes.

Beneficios

• Revisiones salariales trimestrales.
• Oportunidades de desarrollo y capacitación, certificaciones.
• Ambiente de trabajo ameno y profesional.
• Clases de inglés in-company.
• Cobertura médica Swiss Medical.
• Plan Corporativo Movistar.
• Reintegro (suma fija) por gastos de internet / luz
• Regalos por acontecimientos (nacimientos, casamientos, días festivos, etc.).
• Programa e incentivos por Referidos.
• Premio por Graduación (carreras universitarias).
• WellHub.
• Dia de cumpleaños libre.

Modalidad de trabajo Híbrida Locación CABA

Xelere es una empresa argentina de TI con más de 20 años de experiencia, especializada en Ciberseguridad y Gestión de Servicios.

A lo largo de nuestra trayectoria, hemos acompañado a organizaciones de diversas industrias en más de 100 proyectos exitosos en Argentina y la región, protegiendo y optimizando sus negocios digitales para afrontar los desafíos tecnológicos actuales y potenciar su evolución.

Contamos con un equipo de más de 60 especialistas certificados, alianzas estratégicas con empresas líderes del sector y presencia en Latinoamérica. Nuestro compromiso con la excelencia se refleja en la certificación ISO 9001 2015, que respalda nuestros procesos y estándares de calidad.

Nos guían tres valores fundamentales que están presentes en cada proyecto que desarrollamos orientación al cliente, calidad e innovación