DevSecOps Senior | Advisory | CABA
KPMG Argentina
Transforma esta oferta en una entrevista: un currículum y una carta de presentación creados pensando en lo que quiere el empleador.
Ventajas ofrecidas por este puesto de trabajo
Descripción de la vacante
KPMG Argentina busca un profesional con experiencia en ciberseguridad y DevSecOps para liderar controles y prácticas seguras en pipelines CI/CD, colaborando con Desarrollo, Arquitectura e Infraestructura. Se requiere enfoque en Secure SDLC, automatización y gestión de vulnerabilidades.
Modalidad híbrida en CABA y disponibilidad a tiempo completo. La posición ofrece aprendizaje continuo a través de nuestra academia, beneficios y desarrollo profesional dentro de una firma global de auditoría y
Formación
- 2–3 años de experiencia en ciberseguridad, DevOps o DevSecOps.
- Experiencia en diseño e implementación de prácticas de Secure SDLC y marcos DevSecOps.
- Participación en proyectos de transformación tecnológica y adopción de metodologías ágiles y DevOps.
- Experiencia en identificación, evaluación y remediación de riesgos de seguridad en aplicaciones y pipelines de desarrollo.
Responsabilidades
- Referente técnico en iniciativas de DevSecOps y desarrollo seguro.
- Análisis y mejora de procesos, herramientas y prácticas del ciclo de vida de desarrollo (SDLC).
- Diseño y documentación de procesos, estándares, procedimientos y modelos operativos DevSecOps.
- Definición de controles de seguridad para cada etapa del desarrollo de software.
- Automatización de controles de seguridad dentro de pipelines CI/CD.
- Coordinación con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud y Ciberseguridad.
- Identificación, evaluación y seguimiento de riesgos tecnológicos asociados a aplicaciones y plataformas.
- Generación de métricas, KPIs, reportes ejecutivos y planes de remediación de seguridad.
- Implementación e integración de herramientas de seguridad para aplicaciones, repositorios y pipelines.
- Herramientas de análisis de seguridad de aplicaciones (SAST, DAST, SCA y Secret Scanning).
- Gestión de vulnerabilidades en aplicaciones y procesos de remediación.
- Herramientas de integración y despliegue continuo (Azure DevOps, GitHub, GitLab o Jenkins).
- Estándares y buenas prácticas de seguridad aplicadas al desarrollo de software (OWASP Top 10, OWASP ASVS, OWASP SAMM).
- Foco en entornos Cloud (Azure, AWS o GCP).
- Definición de controles de seguridad automatizados dentro de pipelines CI/CD.
- Participación en la definición de arquitectura de aplicaciones modernas, APIs, microservicios y contenedores.
Conocimientos
Herramientas
Descripción del empleo
¿Buscas un trabajo que reconozca tu talento, ofreciéndote un espacio donde puedas alcanzar tu máximo potencial?
Somos una Firma global de servicios de auditoría, asesoría, impuestos y legales. Con más de 35 años en Argentina y con un equipo de más de 1.500 profesionales, al formar parte, tendrás la oportunidad de vivir, ampliar tu experiencia y adquirir conocimientos en diversas industrias y negocios, siendo parte de una Big Four.
En KPMG, reconocemos, valoramos y tenemos compromiso con el desarrollo, crecimiento profesional y el potencial de nuestro talento.
Nuestro propósito es inspirar confianza y promover el cambio. Queremos construir y afianzar nuestra reputación enfocándonos en nuestra visión: ser la Firma de la Clara Elección.
- Apasionada por crear soluciones de alta calidad.
- Dispuesta a ser parte de un equipo multidisciplinario y en constante movimiento.
- Extremadamente innovadora y que piense fuera de lo común.
- Curiosa por explorar nuevas ideas y soluciones.
- Protagonista y capaz de enfrentar desafíos con determinación.
- Motivada a llevar al máximo su talento.
Actuar como referente técnico de DevSecOps, acompañando la definición e implementación de procesos, controles y prácticas de desarrollo seguro en coordinación con las áreas de Desarrollo, Arquitectura y Ciberseguridad.
- Referente técnico en iniciativas de DevSecOps y desarrollo seguro.
- Análisis y mejora de procesos, herramientas y prácticas del ciclo de vida de desarrollo (SDLC).
- Diseño y documentación de procesos, estándares, procedimientos y modelos operativos DevSecOps.
- Definición de controles de seguridad para cada etapa del desarrollo de software.
- Automatización de controles de seguridad dentro de pipelines CI/CD.
- Coordinación con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud y Ciberseguridad.
- Identificación, evaluación y seguimiento de riesgos tecnológicos asociados a aplicaciones y plataformas.
- Generación de métricas, KPIs, reportes ejecutivos y planes de remediación de seguridad.
- Implementación e integración de herramientas de seguridad para aplicaciones, repositorios y pipelines.
- Herramientas de análisis de seguridad de aplicaciones (SAST, DAST, SCA y Secret Scanning).
- Gestión de vulnerabilidades en aplicaciones y procesos de remediación.
- Herramientas de integración y despliegue continuo (Azure DevOps, GitHub, GitLab o Jenkins).
- Estándares y buenas prácticas de seguridad aplicadas al desarrollo de software (OWASP Top 10, OWASP ASVS, OWASP SAMM).
- Foco en entornos Cloud (Azure, AWS o GCP).
- Definición de controles de seguridad automatizados dentro de pipelines CI/CD.
- Participación en la definición de arquitectura de aplicaciones modernas, APIs, microservicios y contenedores.
- Contar con 2/3 años de experiencia en roles vinculados a Ciberseguridad, Application Security, DevOps o DevSecOps.
- Experiencia en diseño e implementación de prácticas de Secure SDLC y marcos DevSecOps.
- Participación en proyectos de transformación tecnológica, modernización de aplicaciones o adopción de metodologías ágiles y DevOps.
- Experiencia en identificación, evaluación y remediación de riesgos de seguridad en aplicaciones y pipelines de desarrollo.
- Experiencia trabajando de manera transversal con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud y Seguridad.
- Experiencia en elaboración de estándares, procedimientos, modelos operativos, documentación técnica y reportes ejecutivos.
- Disponibilidad full time de Lunes a Viernes de 9:00 a 18:00 hs.
- Modalidad híbrida (CABA).
Trabajo flexible + Reintegro conectividad & servicios.
Health & Wellness: Prepaga/ Obra Social para vos y tu grupo familiar directo + Acceso a gimnasios, sesiones de mindfulness, apoyo en nutrición y más!
Aprendizaje continuo: KPMG Business School, nuestra propia academia de entrenamiento + English 4U + Convenios con las mejores universidades.
Club de Beneficios: Disfruta de descuentos corporativos increíbles.
En KPMG Argentina impulsamos tu carrera. Sumate al movimiento #SoyKPMG
En KPMG respetamos las individualidades y trabajamos para promover una cultura inclusiva que busque la equidad y valore las diferencias (incluyendo género, religión, LGBTQIA+, raza y etnia). Todas nuestras vacantes respetan ese compromiso. #ComeAsYouAre
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
