SecDevOps Analyst

COELSA; Municipio de Esquel; On-site; ARS 1,800,000 - 3,000,000; Full time

Benefits offered by this job

Plan Medicina Prepaga

Vacaciones y Días Libres

Gimnasio Wellhub Starter

Clases de inglés o portugués

Celular Corporativo

Equipamiento para trabajar desde casa

Descuentos en Marcas

Licencias extendidas

Asesoramiento nutricional

Job summary

COELSA busca un profesional para integrar la seguridad en el ciclo de vida del desarrollo y un puente entre desarrollo, operaciones y seguridad para implementar prácticas de seguridad ágiles en un entorno DevOps.

La función requiere manejar Azure DevOps, herramientas DAST/SAST y automatización de controles de seguridad, con foco en la seguridad de APIs y cumplimiento normativo.

Qualifications

• Dominio de seguridad en el ciclo de vida del desarrollo de software.
• Conocimientos en DAST y SAST.
• Implementación de prácticas DevSecOps en pipelines CI/CD.

Responsibilities

• Diseñar e integrar seguridad en el ciclo de vida de desarrollo.
• Colaborar con equipos de desarrollo, operaciones y seguridad para incorporar buenas prácticas.
• Automatizar controles de seguridad en pipelines CI/CD y monitorizar incidentes.

Skills

Seguridad DevSecOps

Programación OO

Vulnerability Mgmt

Análisis de amenazas

Tools

Azure DevOps

DAST/SAST

CI/CD pipelines

Job description

Objetivo del puesto

Responsable de integrar la seguridad en el ciclo de vida del desarrollo y la aparición de software, asegurando que los sistemas, aplicaciones y servicios sean seguros desde la etapa de diseño hasta la producción. Actúa como puente entre los equipos de desarrollo, operaciones y seguridad para implementar y mantener prácticas de seguridad ágiles en un entorno DevOps.

Principales Responsabilidades

• Diseñar e implementar procesos de seguridad dentro del ciclo de vida de desarrollo.
• Colaborar con equipos de desarrollo, operaciones y seguridad para garantizar que las mejores prácticas de seguridad se intengren de manera fluida en la aplicaciones y sistemas.
• Automatizar la implementación de controles de seguridad utilizando CI/CD (integración continua/Despliegue continuo)
• Realizar análisis de vulnerabilidades de aplicaciones, infraestructura y redes.
• Aplicar pruebas de seguridad en el software a medida que se desarrolla, incluyendo análisis estático y dinámino de código.
• Configurar y gestionar herramientas de monitoreo de seguridad para detectar y responder a incidentes de seguridad.
• Investigar y resolver incidentes de seguridad, proporcionando soporte en la respuesta ante brechas de seguridad.
• Desarrollar scripts y automatizar tareas de seguridad para mejorar la eficiencia y reducir el riesgo humano.
• Implementar herramientas de seguridad.
• Asegurar el cumplimiento de normativas de seguridad y privacidad.
• Proponer mejoras continuas en los procesos y prácticas de seguridad.
• Proveer capacitación sobre buenas prácticas de seguridad para los equipos de desarrollo y operaciones.
• Sistemas específicos utilizados en el puesto

Requisitos para el puesto

• Dominar Azure DevOps.
• Manejar herramientas de análisis DAST y SAST.
• Desarrollar con lenguajes de programación orientados a objetos.
• Gestionar vulnerabilidades (Vulnerability Management).
• Poseer conocimientos técnicos excluyentes.
• Implementar prácticas DevSecOps e integrar la seguridad en pipelines CI/CD.
• Ejecutar escaneos de vulnerabilidades en código y dependencias.
• Revisar la seguridad en pull requests y en el c ó digo fuente.
• Asegurar el cumplimiento de estándares y compliance desde el pipeline (OWASP ASVS, NIST DevSecOps).
• Realizar análisis estático y dinámico de código (SAST / DAST).
• Proteger APIs REST mediante controles de seguridad.

Beneficios

• Plan Medicina Prepaga para vos y tu grupo familiar: Osde 210
• Vacaciones y Días Libres adicionales
• TCR: Reintegro por trabajo conectado remoto
• TCR viajes: 15 días hábiles anuales para que trabajes desde tu casa o desde cualquier lugar del mundo.
• Almuerzo: Los días que venís a la oficina tenes tu almuerzo incluido + Snacks saludables y Bebidas a disposición.
• Gimnasio: Wellhub con Plan Starter 100% bonificado.
• Idiomas: Clases de inglés o portugués 100% bonificadas.
• Celular Corporativo
• Equipamiento para trabajar desde tu casa
• Descuento en Marcas
• Políticas de apoyo a la Maternidad/Paternidad con Soft landing, Licencias extendidas, regalo por nacimiento.
• Licencias adicionales por estudio
• Reintegros gastos guardería, Jardín de Infantes, Colonia de Vacaciones y Vuelta al Cole.
• Asesoramiento nutricional