Senior DevSecOps Engineer

IOL Inversiones; Municipio de Esquel; Híbrido; ARS 1.800.000 - 2.400.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Prepaga familiar

2x3 en Palermo

Inglés/Portugués clase

Equipo para home office

Campus IOL Academy

Descripción de la vacante

IOL Inversiones busca un DevSecOps Engineer para diseñar e implementar prácticas de seguridad a lo largo del SDLC y operar la plataforma con controles automáticos.

Buscamos visión estratégica para conectar equipos de Seguridad, Desarrollo y DevOps, liderando la evolución de las prácticas de DevSecOps y la gestión de riesgos en entornos Cloud y On-Premise.

Ofrecemos beneficios, modalidad presencial en Palermo y oportunidades de crecimiento en una fintech enfocada en finanzas.

Formación

• Experiencia mínima de 3 años en DevSecOps, Cloud Security o roles similares.
• ],
• job_responsibilities_description
• CoT_job_summary_short
• job_summary_short
• contract_type
• location_type
• remote_scope
• perks
• stated_min
• stated_max
• stated_absolute
• salary_estimation_cot
• estimated_low
• estimated_medium
• estimated_high
• currency
• frequency
• bonus
• tax
• application_email
• job_end_date
• contact_person
• hiring_department_name

Responsabilidades

• Diseñar, implementar y evolucionar prácticas de DevSecOps integrando controles en el SDLC.
• Gestión de vulnerabilidades: identificación, priorización, remediación y reporte de riesgos.
• Administrar y optimizar herramientas de seguridad (SAST, SCA, Secret Scanning, Container Scanning, CSPM, CNAPP) e integrarlas a CI/CD.
• Impulsar Security Operations: monitoreo, investigación, respuesta a incidentes y mejora continua de la postura de seguridad.
• Definir y mantener estándares, políticas y guías técnicas para desarrollo seguro y operación de plataformas.
• Colaborar con Desarrollo, DevOps e Infraestructura para controles de seguridad sin afectar la entrega.
• Automatizar procesos de seguridad mediante scripting e IaC (Terraform, etc.).
• Colaborar en la administración de plataformas Cloud y On-Premise junto al equipo de DevOps.
• Definir métricas (KPIs/KRIs) para medir madurez y efectividad de DevSecOps.
• Elaborar documentación técnica y runbooks, mantenerse actualizado sobre amenazas y buenas prácticas.

Conocimientos

DevSecOps

Cloud Security

Security Engineering

DevOps

Vulnerability Management

CI/CD Tools

Scripting Bash/Python

OWASP Top 10

Linux

Autonomy

Herramientas

GitHub Actions

GitLab CI

Jenkins

SAST

SCA

Secret Scanning

Container Scanning

CSPM

CNAPP

Terraform

Descripción del empleo

¡IOLer se busca! En

¡IOLer se busca! En IOL Inversiones queremos brindar acceso a todas las personas al mundo de las inversiones y proteger sus ahorros. Para seguir construyendo una plataforma cada vez más segura, buscamos sumar un/a DevSecOps Engineer al equipo de Seguridad Informática.

Misión:

Diseñar, implementar y operar las capacidades de DevSecOps de IOL, integrando la seguridad en todo el ciclo de vida del desarrollo de software y en la operación de la plataforma. Su objetivo es construir procesos, automatizaciones y controles que permitan a los equipos desarrollar y operar aplicaciones de forma segura, resiliente y escalable, reduciendo el riesgo sin comprometer la velocidad de entrega del negocio.

¿Qué buscamos?

Una persona con visión estratégica y técnica, que pueda conectar equipos, generar acuerdos y liderar la evolución de las prácticas de DevSecOps.

Entre tus principales tareas

• Diseñar, implementar y evolucionar las prácticas de DevSecOps, integrando controles de seguridad a lo largo de todo el Software Development Lifecycle (SDLC).
• Liderar el proceso de gestión de vulnerabilidades, incluyendo la identificación, priorización, remediación, seguimiento y reporte de riesgos.
• Administrar y optimizar herramientas de seguridad (SAST, SCA, Secret Scanning, Container Scanning, CSPM, CNAPP, entre otras) e integrarlas a los pipelines de CI/CD.
• Impulsar los procesos de Security Operations, participando en el monitoreo, investigación, respuesta a incidentes y mejora continua de la postura de seguridad.
• Definir y mantener estándares, políticas, procedimientos y guías técnicas para el desarrollo seguro y la operación de plataformas.
• Colaborar con los equipos de Desarrollo, DevOps e Infraestructura para incorporar controles de seguridad sin afectar la velocidad de entrega.
• Automatizar procesos de seguridad mediante scripting e Infraestructura como Código (IaC), optimizando la eficiencia operativa.
• Colaborar en la administración y mejora continua de plataformas Cloud y On-Premise junto al equipo de DevOps.
• Definir e implementar métricas e indicadores (KPIs/KRIs) para medir la madurez y efectividad de los procesos de DevSecOps.
• Elaborar documentación técnica, procedimientos y runbooks, manteniéndose actualizado sobre amenazas, vulnerabilidades y mejores prácticas de la industria.

Requisitos Excluyentes:

• Experiencia mínima de 3 años en posiciones de DevSecOps, Cloud Security, Security Engineering, DevOps o roles similares.
• Experiencia práctica en la implementación y operación de procesos de gestión de vulnerabilidades.
• Conocimientos sólidos de seguridad en entornos Cloud (AWS preferentemente).
• Experiencia administrando entornos Linux y realizando scripting (Bash y/o Python).
• Experiencia trabajando con herramientas de CI/CD (GitHub Actions, GitLab CI, Jenkins o similares).
• Conocimientos de conceptos de desarrollo seguro (OWASP Top 10, Secure SDLC, gestión de dependencias y secretos).
• Capacidad para trabajar de forma autónoma y colaborar con equipos de Desarrollo, DevOps e Infraestructura.

Será un plus:

• Experiencia en entornos .NET y comprensión del ciclo de desarrollo de aplicaciones basadas en .NET
• Participación en proyectos Open Source o comunidades técnicas.

Beneficios:

• Te brindamos prepaga para vos y tu familia.
• Modalidad de trabajo 2x3 en nuestras oficinas de Palermo, Caba.
• Clases de inglés o portugués para que puedas aprender un nuevo idioma o reforzar conocimiento.
• Equipamiento para armar tu espacio de trabajo en casa y reintegro por gastos de Internet.
• Presupuestos especiales para tu formación y desarrollo profesional + acceso a Campus IOL Academy (¡aprendé a administrar tus ahorros y opera online!).
• Licencia por adopción de mascotas (1 día).
• Licencia por maternidad y paternidad extendida para que puedas equilibrar tu vida personal y profesional.
• IOLer Flex: Podrás trabajar desde el exterior como máximo durante 30 días al año calendario
• Día de Cumpleaños libre para festejar con tus seres queridos.
• 20 días de licencia por estudio al año para que puedas continuar aprendiendo.
• Día por graduación, para celebrar un gran logro.
• Regalos para ocasiones especiales (graduación, cumpleaños, casamiento, entre otros).
• Gympass
• Cuenta bursátil bonificada en www.invertironline.com

Brindar un servicio tiene mucho de brindarnos a nosotros mismos. Por eso, somos una fintech enfocada en finanzas que se pone 100 % al servicio de sus clientes. De los que ya lo son y de quienes aún no se animan a serlo. Entendemos ese temor, pero los tiempos cambiaron. La tecnología permitió democratizar el acceso a la información y a herramientas funcionales para la gestión del dinero, por lo que el poder está en manos de los usuarios. Y nos enorgullece pensar que participamos de ese cambio de paradigma. Es hora de maximizar el valor de tu dinero. Es hora de invertir los roles. Es hora de invertironline