DevSecOpc Junior

COPEC EMOAC - Energía Inteligente; Santiago; Híbrido; CLP 18.000.000 - 28.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro de salud

Seguro de vida

Bono por desempeño

Reajuste por IPC

Modalidad de trabajo híbrida

Cultura Building Happiness

Oportunidades de desarrollo

Proyectos de impacto

Descripción de la vacante

COPEC EMOAC - Energía Inteligente busca un profesional para apoyar la integración de prácticas de seguridad en CI/CD y en el ciclo de desarrollo. Trabajarás bajo supervisión de un Arquitecto de Software/Cloud, colaborando con desarrollo, infraestructura y ciberseguridad en entornos Azure/AWS.

Se requiere 0–2 años de experiencia en DevOps o infra, conocimientos de Linux, Git y contenedores, con scripting en Bash o Python. Se ofrece modalidad híbrida y oportunidades de aprendizaje.

Formación

• Formación académica en Ingeniería informática, ciberseguridad o afines.
• Experiencia 0–2 años en DevOps, desarrollo o infraestructura.
• Conocimientos básicos de Linux y experiencia con Git.
• Conocimientos básicos/intermedios de contenedores y scripting (Bash o Python).
• Conocimiento básico de CI/CD y experiencia inicial en AWS o Azure.

Responsabilidades

• Mantener y mejorar pipelines de integración y despliegue continuo (Azure DevOps o GitLab CI).
• Incorporar controles de seguridad automatizados en pipelines (SAST, SCA, escaneo de imágenes).
• Ejecutar y revisar resultados de análisis, priorizar hallazgos con desarrolladores.
• Apoyar despliegue de infraestructura como código (Terraform, Serverless).
• Colaborar en la administración de contenedores y entornos en la nube.
• Monitorear aplicaciones y pipelines, alertar sobre incidentes y desviaciones.
• Documentar procedimientos y cambios; proponer mejoras de automatización y seguridad.
• Aplicar políticas de ciberseguridad y preparar desarrollos para validación previa a producción.

Conocimientos

CI/CD pipelines

Linux

Git

Contenedores

Scripting Bash/Python

AWS/Azure

Seguridad de aplicaciones (OWASP Top 5

Educación

Ingeniero en Informática o Ingeniería en Ciberseguridad

Herramientas

Azure DevOps

GitLab CI

Terraform/Serverless

Descripción del empleo

Objetivo del Cargo: Apoyar la integración de prácticas de seguridad en el ciclo de desarrollo y despliegue de software (CI/CD), de modo que las aplicaciones y la infraestructura de la empresa se entreguen de forma automatizada, estable y segura. Trabaja bajo la supervisión de un Arquitecto de Software/Cloud y colabora con los equipos de desarrollo, infraestructura y Ciberseguridad.

Funciones o Tareas Específicas:

1. Pipelines CI/CD

a. Mantener y mejorar pipelines de integración y despliegue continuo (Azure DevOps o GitLab CI).

b. Incorporar controles de seguridad automatizados en los pipelines, como análisis estático (SAST), análisis de dependencias (SCA) y escaneo de imágenes.

2. Seguridad en el desarrollo

a. Ejecutar y revisar los resultados de las herramientas de análisis, y priorizar hallazgos junto con los desarrolladores.

b. Apoyar el seguimiento y cierre de vulnerabilidades según los plazos definidos.

c. Verificar que no queden secretos (llaves, contraseñas, tokens) incrustados en el código o los repositorios.

3. Infraestructura y automatización

a. Apoyar el despliegue de infraestructura como código (Terraform, Serverless) siguiendo estándares de configuración segura.

b. Colaborar en la administración de contenedores y ambientes en la nube.

4. Monitoreo y operación

a. Apoyar el monitoreo de aplicaciones y pipelines, y alertar sobre incidentes o desviaciones.

b. Participar en la resolución de incidentes bajo la guía de perfiles más senior.

5. Documentación y mejora continua

a. Documentar procedimientos, configuraciones y cambios.

b. Proponer mejoras de automatización y seguridad, y participar en revisiones técnicas.

6. Cumplimiento

a. Aplicar las políticas de Ciberseguridad y desarrollo seguro de la empresa, y apoyar la preparación de los desarrollos para la validación de Ciberseguridad previa a producción.

Requerimientos

Formación Académica:

• Ingeniero en Informática, Ingeniero en Ciberseguridad o carreras similares.

Experiencia Laboral:

• Experiencia de 0 a 2 años en DevOps, desarrollo o infraestructura.

Conocimientos y Competencias Técnicas:

• Conocimientos básicos de Linux.
• Conocimiento avanzado de Git.
• Conocimiento básico/intermedio de Contenedores.
• Conocimiento básico/intermedio en scripting (Bash o Python).
• Conocimiento básico de CI/CD.
• Experiencia inicial en AWS o Azure.
• Deseable: Nociones de seguridad de aplicaciones (OWASP Top 10) y de contenedores.

- Seguro complementario de salud para tu bienestar y el de tu familia.

- Seguro de vida, porque nos preocupamos por ti y tus seres queridos.

- Bono por desempeño que reconoce tu compromiso, esfuerzo y resultados.

- Reajuste por IPC dos veces al año, resguardando tu poder adquisitivo.

- Modalidad de trabajo híbrida, promoviendo una mayor flexibilidad y equilibrio entre la vida laboral y personal.

- Cultura organizacional certificada por Building Happiness, impulsando entornos de trabajo positivos, colaborativos y enriquecedores.

- Oportunidades de aprendizaje y desarrollo profesional continuo.

- Participación en proyectos desafiantes que generan impacto en la transición energética y el desarrollo del país.

*En COPEC EMOAC creemos que la diversidad enriquece nuestros equipos. Por ello, todas nuestras oportunidades laborales están abiertas a personas con discapacidad, conforme a la Ley N.° 21.015 de Inclusión Laboral.