DevSecOps Engineer - Híbrido - 1909

Mibucle; Buenos Aires; Hybrid; ARS 60,557,000 - 105,976,000; Full time

Benefits offered by this job

Contrato directo con la Empresa

Prepaga de primer nivel

Cursos gratuitos

Licencia de paternidad/maternidad

Job summary

Mibucle busca un especialista en seguridad de infraestructura para liderar prácticas de DevSecOps y defensa en la nube. Trabajarás en un entorno híbrido, con foco en AWS y Kubernetes, integrando seguridad en pipelines CI/CD y gestionando vulnerabilidades a lo largo del ciclo de vida de los sistemas.

El rol exige experiencia avanzada en seguridad cloud, RBAC, SSO/OIDC/SAML y respuesta ante incidentes, con interacción en equipos multidisciplinarios para asegurar entornos on-premise y Cloud.

Qualifications

• Experiencia en DevSecOps, seguridad de infraestructura o Cloud Security.
• Experiencia práctica con AWS y seguridad en entornos Cloud.
• Conocimientos de AWS Security Hub, GuardDuty, Inspector, Firewall Manager, Patch Manager, IAM, VPC, S3 y CloudTrail.
• Gestión de Kubernetes, Docker, Helm y Linux (Ubuntu).
• Conocimientos de RBAC, Network Policies, gestión de secretos y hardening de clusters.
• Experiencia en incorporar controles de seguridad en pipelines GitLab CI/CD.
• Conocimientos de SAST, DAST, detección de secretos y seguridad de la cadena de suministro.
• Experiencia con Terraform e Infraestructura como Código.
• Conocimientos de gestión de vulnerabilidades, SIEM, indicadores de compromiso y respuesta ante incidentes.
• Troubleshooting de infra, redes, almacenamiento y alta disponibilidad.
• Inglés avanzado (excluyente).
• Conocimientos de autenticación/autorización con SSO/OIDC/SAML.

Responsibilities

• Evaluar configuraciones Cloud e infraestructura desde una perspectiva ofensiva.
• Validar hallazgos de seguridad y colaborar en medidas defensivas.
• Gestionar el ciclo de vida de vulnerabilidades en AWS, on-premise y Cloud.
• Analizar exposición y explotabilidad para priorizar remediaciones.
• Implementar parches, hardening y cambios de configuración.
• Monitorear la seguridad en AWS.
• Investigar amenazas y ejecutar acciones de contención.
• Operar capacidades de SIEM y observabilidad de seguridad.
• Desplegar y realizar troubleshooting de cargas en Kubernetes.
• Implementar RBAC, Network Policies y gestión de secretos.
• Incorporar SAST/DAST y escaneo de secretos en pipelines.
• Diseñar módulos de Terraform y mantenerlos.
• Acompañar a equipos en prácticas seguras.
• Resolver incidentes de autenticación/autorización.
• Punto de escalación L2 ante incidentes productivos y guardias.

Skills

DevSecOps

Cloud Security

AWS

Kubernetes

Docker

Helm

Ubuntu

RBAC

Network Policies

Secret management

GitLab CI/CD

SAST/DAST

Supply-chain security

Terraform

SIEM

Incident response

Troubleshooting infra

English (Advanced)

SSO/OIDC/SAML

Tools

AWS

Kubernetes

Docker

Helm

Terraform

Linux/Ubuntu

Snyk/Code scanning

Job description

¿Qué hace la compañía?

Compañía nativa digital con presencia global de gran escala de ingeniería, diseño e innovación, con sedes ubicadas en diferentes países de América, Asia y Europa. Cuenta con presencia en 18 países y con un equipo de más de 20 mil profesionales que forman parte de nuevos desafíos y proyectos de vanguardia.

¿Qué necesitás para ser parte del equipo?

A nivel técnico:

• Contar con experiencia en DevSecOps, Cloud Security o seguridad de infraestructura.
• Tener experiencia práctica con AWS y seguridad de ambientes Cloud.
• Contar con conocimientos de AWS Security Hub, GuardDuty, Inspector, Firewall Manager, Patch Manager, IAM, VPC, S3 y CloudTrail.
• Tener experiencia administrando Kubernetes, Docker, Helm y distribuciones Linux, especialmente Ubuntu.
• Contar con conocimientos de RBAC, Network Policies, gestión de secretos y hardening de clusters.
• Tener experiencia incorporando controles de seguridad en pipelines de GitLab CI/CD.
• Contar con conocimientos de SAST, DAST, detección de secretos y seguridad de la cadena de suministro.
• Tener experiencia con Terraform e Infraestructura como Código.
• Contar con conocimientos de gestión de vulnerabilidades, SIEM, indicadores de compromiso y respuesta ante incidentes.
• Tener experiencia realizando troubleshooting sobre infraestructura, redes, almacenamiento y ambientes de alta disponibilidad.
• Inglés avanzado | Excluyente.
• Contar con conocimientos de autenticación y autorización mediante SSO, OIDC o SAML.

¿Qué vas a hacer?

• Evaluar configuraciones Cloud e infraestructura desde una perspectiva ofensiva.
• Validar hallazgos de seguridad y colaborar en el diseño de medidas defensivas.
• Gestionar el ciclo de vida de vulnerabilidades en AWS, ambientes on-premise y plataformas Cloud.
• Analizar exposición y explotabilidad para priorizar remediaciones.
• Implementar parches, hardening y cambios de configuración.
• Monitorear la postura de seguridad en AWS.
• Investigar amenazas, aplicar indicadores de compromiso y ejecutar acciones de contención.
• Operar capacidades de SIEM y observabilidad de seguridad.
• Desplegar, asegurar y realizar troubleshooting de cargas de trabajo en Kubernetes.
• Implementar RBAC, Network Policies, gestión de secretos y seguridad de contenedores.
• Incorporar SAST, DAST, escaneo de secretos y supply-chain security en pipelines.
• Diseñar, auditar y mantener módulos de Terraform.
• Acompañar a equipos técnicos en la adopción de prácticas seguras.
• Resolver incidentes relacionados con autenticación y autorización.
• Actuar como punto de escalación L2 ante incidentes productivos y participar en guardias.

¿Cuándo y dónde trabajarás?

Trabajarás bajo un esquema híbrido, con asistencia presencial dos veces por semana a las oficinas de nuestro cliente, que cuenta con sedes en diferentes puntos del país.

¿Qué ofrecen?

• Sueldo split: gran porcentaje de la remuneración en dólares.
• Contrato directo con la Empresa.
• Prepaga de primer nivel para vos y tu grupo familiar.
• Plataforma de cursos gratuitos.
• Licencia de paternidad/maternidad extendida.
• Descuentos en entidades educativas privadas.
• Tarjeta de descuentos: ropa, comida, viajes, etc.
• Inglés in Company.
• Plan de carrera interno en diferentes ramas IT.
• Proyectos multidisciplinarios.