Senior DevSecOps Lead — Secure SDLC & Cloud

KPMG Argentina

Buenos Aires

Híbrido

ARS 1.600.000 - 2.400.000

Jornada completa

Hace 2 días

Sé de los primeros/as/es en solicitar esta vacante

Generador de candidaturas

Consigue una respuesta de este empleador — un currículum y una carta de presentación adaptados exactamente a lo que busca para contratar.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Trabajo flexible

Prepaga/Obra Social

Acceso a gimnasios

Mindfulness

Educación corporativa

Descuentos

Descripción de la vacante

KPMG Argentina busca un profesional con experiencia en ciberseguridad y DevSecOps para liderar controles y prácticas seguras en pipelines CI/CD, colaborando con Desarrollo, Arquitectura e Infraestructura. Se requiere enfoque en Secure SDLC, automatización y gestión de vulnerabilidades.

Modalidad híbrida en CABA y disponibilidad a tiempo completo. La posición ofrece aprendizaje continuo a través de nuestra academia, beneficios y desarrollo profesional dentro de una firma global de auditoría y

Formación

2–3 años de experiencia en ciberseguridad, DevOps o DevSecOps.
Experiencia en diseño e implementación de prácticas de Secure SDLC y marcos DevSecOps.
Participación en proyectos de transformación tecnológica y adopción de metodologías ágiles y DevOps.
Experiencia en identificación, evaluación y remediación de riesgos de seguridad en aplicaciones y pipelines de desarrollo.

Responsabilidades

Referente técnico en iniciativas de DevSecOps y desarrollo seguro.
Análisis y mejora de procesos, herramientas y prácticas del ciclo de vida de desarrollo (SDLC).
Diseño y documentación de procesos, estándares, procedimientos y modelos operativos DevSecOps.
Definición de controles de seguridad para cada etapa del desarrollo de software.
Automatización de controles de seguridad dentro de pipelines CI/CD.
Coordinación con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud y Ciberseguridad.
Identificación, evaluación y seguimiento de riesgos tecnológicos asociados a aplicaciones y plataformas.
Generación de métricas, KPIs, reportes ejecutivos y planes de remediación de seguridad.
Implementación e integración de herramientas de seguridad para aplicaciones, repositorios y pipelines.
Herramientas de análisis de seguridad de aplicaciones (SAST, DAST, SCA y Secret Scanning).
Gestión de vulnerabilidades en aplicaciones y procesos de remediación.
Herramientas de integración y despliegue continuo (Azure DevOps, GitHub, GitLab o Jenkins).
Estándares y buenas prácticas de seguridad aplicadas al desarrollo de software (OWASP Top 10, OWASP ASVS, OWASP SAMM).
Foco en entornos Cloud (Azure, AWS o GCP).
Definición de controles de seguridad automatizados dentro de pipelines CI/CD.
Participación en la definición de arquitectura de aplicaciones modernas, APIs, microservicios y contenedores.