DevSecOps Engineer

Soho; Santiago; Hybrid; CLP 40,000,000 - 70,000,000; Full time

Job summary

SOHO busca un DevSecOps Engineer para un importante cliente, con foco hands-on y apoyo/asesoría, puente entre desarrollo y jefatura para promover buenas prácticas de seguridad en el ciclo de vida del software. Ubicación: Las Condes, Santiago, híbrido: 3 días presenciales/2 remotos.

Experiencia 3 a 5+ años en roles afines y experiencia en AppSec/DevSecOps, CI/CD y herramientas de seguridad. Este rol requiere capacidad para guiar equipos y gestionar despliegues seguros, promoviendo cultura de

Qualifications

• AppSec / DevSecOps: experiencia comprobable en gestión de vulnerabilidades y seguridad en el ciclo de vida del software (SAST, SCA, DAST).
• CI/CD: manejo práctico de GitHub Actions y GitHub Enterprise.
• Herramientas del Stack: SAST/Calidad: SonarQube, Checkmarx, Veracode, Fortify o similar.
• Secretos: HashiCorp Vault, Azure Key Vault, AWS Secrets Manager o similar.
• Observabilidad: Datadog, New Relic, Dynatrace, Grafana o similar.
• Lectura de Código: Capacidad para leer código, entender la causa raíz de las fallas y orientar su corrección (.NET Core y Angular son deseables, pero se aceptan otros lenguajes si existe la lógica).
• Contexto Corporativo: Experiencia en empresas medianas o grandes con gobierno de TI estructurado (Banca, Seguros, Telcos, Retail Corporativo).

Responsibilities

• Asesoría & Soporte: Orientar a desarrolladores y Jefes de Proyecto en la mitigación de vulnerabilidades.
• Pipelines & Seguridad (Hands-on): Diseñar, implementar y mantener automatizaciones y pipelines CI/CD seguros.
• Gestión de Pases a Producción: Evaluar riesgos, gestionar excepciones (banderas blancas) y fundamentar decisiones ante la jefatura y Arquitectura.
• Cultura & Docencia: Impartir eventuales charlas internas para promover buenas prácticas de código seguro.

Skills

CI/CD pipelines

Analytical thinking

Security best practices

Tools

GitHub Actions

GitHub Enterprise

Datadog

New Relic

Grafana

SAST/DAST tools

HashiCorp Vault / Secrets Manager

Azure / AWS

Job description

Servicios y tecnología de la información

Especialista

DevSecOps Engineer

Publicada 22 de Octubre

Somos SOHO, una compañía con más de 30 años de trayectoria, experta en diseño, innovación y desarrollo de experiencias digitales. Nos apasiona crear experiencias memorables centradas en el cliente, buscando impactar positivamente en negocios, organizaciones y sociedad

Nos encontramos en la búsqueda de un/a DevSecOps Engineer para integrarse a importante cliente nuestro. Buscamos un perfil técnico, hands-on y con vocación de soporte/asesoría, que actúe como puente entre los equipos de desarrollo y la jefatura, promoviendo las buenas prácticas de seguridad en el ciclo de vida del software.

Condiciones de Trabajo

• Ubicación: Las Condes, Santiago (Híbrido: 3 días presenciales / 2 remotos).
• Experiencia: 3 a 5+ años en roles afines.

Desafíos y Responsabilidades

• Asesoría & Soporte: Orientar a desarrolladores y Jefes de Proyecto en la mitigación de vulnerabilidades.
• Pipelines & Seguridad ("Hands-on"): Diseñar, implementar y mantener automatizaciones y pipelines CI/CD seguros.
• Gestión de Pases a Producción: Evaluar riesgos, gestionar excepciones ("banderas blancas") y fundamentar decisiones ante la jefatura y Arquitectura.
• Cultura & Docencia: Impartir eventuales charlas internas para promover buenas prácticas de código seguro.

Requisitos Excluyentes

• AppSec / DevSecOps: Experiencia comprobable en gestión de vulnerabilidades y seguridad en el ciclo de vida del software (SAST, SCA, DAST).
• CI/CD: Manejo práctico de GitHub Actions y GitHub Enterprise.
• Herramientas del Stack:
• SAST/Calidad: SonarQube, Checkmarx, Veracode, Fortify o similar.
• Secretos: HashiCorp Vault, Azure Key Vault, AWS Secrets Manager o similar.
• Observabilidad: Datadog, New Relic, Dynatrace, Grafana o similar.
• Lectura de Código: Capacidad para leer código, entender la causa raíz de las fallas y orientar su corrección (.NET Core y Angular son deseables, pero se aceptan otros lenguajes si existe la lógica).
• Contexto Corporativo: Experiencia en empresas medianas o grandes con gobierno de TI estructurado (Banca, Seguros, Telcos, Retail Corporativo).

Deseables / Plus:

• Manejo de Docker y Kubernetes.
• Azure.

Soft Skills & Cultura

• Empatía y Vocación Docente: Paciencia y actitud pedagógica para acompañar a los equipos de desarrollo en lugar de tomar un rol puramente fiscalizador.
• Alineación con Gobernanza y Estándares: Capacidad para adaptarse constructivamente a las políticas, marcos de seguridad y lineamientos definidos por el equipo de Arquitectura.
• Trabajo en Equipo: apertura para coordinar cambios de forma colaborativa con el Líder de DevOps.

¿Qué podemos ofrecerte?

Queremos que vivas una experiencia única por eso te proponemos:

Integrar un equipo multidisciplinario de alta calidad humana, construimos nuestra cultura en un ambiente cercano, cálido, innovador y dinámico.

Expandir tu desarrollo profesional, ofrecemos formaciones in-house, coaching y mentoring para que te continúes especializando.

Asegurar tu bienestar Laboral: Promovemos el equilibro entre la vida personal y profesional.

Ser parte de una empresa reconocida y valorada regionalmente, ofrecemos nuestros servicios a nivel global y contamos con colaboradores en toda la región.

¡Ser tú mismo! Somos una compañía multicultural, que garantiza la inclusión, equidad y valora las diferencias.

Promovemos nuestros valores día a día lo que hace que nuestra cultura organizacional se viva a piel, ¡queremos que seas parte de nuestro equipo y construyamos juntos tu camino profesional!

¡Te esperamos!