Especialista DevSecOps

Banco Ciudad; Argentina; Presencial; ARS 2.400.000 - 4.200.000; Jornada completa

Descripción de la vacante

Banco Ciudad busca un Especialista DevSecOps para integrar seguridad en todo el ciclo de desarrollo de software, automatizando controles y promoviendo prácticas seguras. Se trabajará con equipos de Desarrollo, Infraestructura y Ciberseguridad para anticipar vulnerabilidades.

El candidato ideal debe gestionar vulnerabilidades, revisar código y asegurar que se apliquen buenas prácticas desde etapas tempranas, con énfasis en DevSecOps y entornos ágiles.

Formación

• Conocimientos de Desarrollo Seguro y DevSecOps (CI/CD).
• Conocimientos de frameworks y buenas prácticas de seguridad aplicativa (OWASP Top 10).
• Experiencia en gestión de vulnerabilidades y revisión de código seguro.

Responsabilidades

• Integrar controles de seguridad en el SDLC.
• Implementar controles de seguridad en pipelines CI/CD.
• Automatizar análisis de código, dependencias e infraestructura.
• Gestionar vulnerabilidades y acompañar su remediación con los equipos de desarrollo.
• Promover prácticas de desarrollo seguro y DevSecOps.
• Colaborar con Desarrollo, Infraestructura, Arquitectura y Ciberseguridad para seguridad temprana.
• Definir y seguir métricas e indicadores de seguridad del proceso de desarrollo.

Conocimientos

DevSecOps

CI/CD

Secure coding

SAST/DAST/SCA

Kubernetes

IaC

GitHub/GitLab

Azure DevOps

Python

PowerShell

Educación

Graduado en Sistemas

Estudiante avanzado

Herramientas

SAST tools

DAST tools

SCA tools

Descripción del empleo

Especialista DevSecOps

En Banco Ciudad estamos buscando un/a Especialista DevSecOps para sumarse a un equipo orientado a integrar la seguridad en todo el ciclo de desarrollo de software, mediante la automatización de controles y la adopción de prácticas de desarrollo seguro.

¿Cuál es el desafío?

Diseñar, implementar y promover prácticas DevSecOps que permitan incorporar controles de seguridad desde las etapas iniciales del desarrollo hasta la puesta en producción, contribuyendo a la detección temprana y remediación de vulnerabilidades.

Principales responsabilidades

• Integrar controles de seguridad en el ciclo de desarrollo de software (SDLC).

• Implementar controles de seguridad en pipelines CI/CD.

• Automatizar análisis de código, dependencias e infraestructura.

• Gestionar vulnerabilidades y acompañar su remediación junto con los equipos de desarrollo.

• Promover buenas prácticas de desarrollo seguro y DevSecOps.

• Colaborar con equipos de Desarrollo, Infraestructura, Arquitectura y Ciberseguridad para incorporar seguridad desde etapas tempranas del ciclo de vida.

• Participar en la definición y seguimiento de métricas e indicadores de seguridad del proceso de desarrollo.

Requisitos técnicos

• Conocimientos de Desarrollo Seguro y DevSecOps (CI/CD).

• Conocimientos de frameworks y buenas prácticas de seguridad aplicativa (OWASP Top 10 o equivalentes).

• Experiencia en gestión de vulnerabilidades y revisión de código seguro.

• Manejo de herramientas SAST, DAST y/o SCA.

• Conocimientos de seguridad de aplicaciones web y APIs.

• Conocimientos básicos de contenedores, Kubernetes e Infraestructura como Código (IaC).

• Experiencia con plataformas DevOps como GitHub, GitLab, Azure DevOps o similares.

• Automatización mediante Python, PowerShell, Bash u otros lenguajes de scripting.

• Conocimientos de gestión de secretos, credenciales y dependencias de software.

Requisitos excluyentes

• Graduado o estudiante avanzado de carreras de Sistemas, Informática, Computación, Telecomunicaciones, Seguridad Informática o carreras afines.

• Experiencia en DevSecOps, Seguridad Aplicativa o Seguridad de Infraestructura.

• Experiencia en gestión y remediación de vulnerabilidades.

• Experiencia trabajando en entornos ágiles y DevOps.

Requisitos preferentes

• Experiencia en CI/CD y automatización de controles de seguridad.

• Conocimientos de Kubernetes y plataformas Cloud (Azure, AWS o GCP).

• Conocimientos de IAM y seguridad en entornos Cloud.

• Cursos o certificaciones en DevSecOps, Cloud Security o Ciberseguridad.

• Experiencia en entornos regulados (BCRA, ISO 27001, PCI DSS u otras regulaciones).

• Experiencia en banca, fintech, medios de pago o industrias de alta criticidad.

Perfil

Buscamos personas con:

• Visión integral de seguridad y desarrollo.

• Capacidad para impulsar prácticas DevSecOps en equipos multidisciplinarios.

• Fuerte orientación a la automatización y mejora continua.

• Pensamiento analítico para la gestión de riesgos tecnológicos.

• Capacidad para promover una cultura de desarrollo seguro.

• Proactividad, compromiso y capacidad de trabajo colaborativo.

¿Qué te ofrecemos?

• Participación en proyectos tecnológicos de alta criticidad e impacto.

• Trabajo con prácticas y herramientas modernas de DevSecOps y seguridad de aplicaciones.

• Interacción con equipos multidisciplinarios de tecnología y seguridad.

• Desarrollo profesional en un entorno desafiante y orientado a la mejora continua.

Sumate a Banco Ciudad

Formá parte de un equipo que integra la seguridad desde el inicio, automatiza controles y contribuye al desarrollo de soluciones tecnológicas más seguras.