DevSecOps Senior

AGtec Servicios Informáticos; Santiago; Presencial; CLP 24.000.000 - 48.000.000; Jornada completa

Descripción de la vacante

AGtec Servicios Informáticos busca un DevSecOps Senior para impulsar la seguridad integrada en el ciclo de desarrollo; automatizar controles, gestionar vulnerabilidades y fortalecer pipelines CI/CD, con foco en seguridad desde el diseño (Shift Left).

Trabajarás junto a equipos de desarrollo, arquitectura y plataformas para incorporar SAST, SCA, secret scanning y contenedores seguros, aplicando hardening y construyendo dashboards de seguridad para la toma de decisiones.

Formación

• Experiencia en implementar y optimizar controles de seguridad en pipelines CI/CD.
• Conocimiento de SAST, SCA, Secret Scanning y Container Scanning.
• Gestión de vulnerabilidades (CVE) y priorización por riesgo.
• Capacidad para acompañar equipos de desarrollo en remediaciones.

Responsabilidades

• Implementar y optimizar controles de seguridad en pipelines CI/CD.
• Integrar herramientas SAST, SCA, Secret Detection y Container Scanning.
• Analizar y priorizar vulnerabilidades según riesgo e impacto.
• Acompañar a equipos de desarrollo en procesos de remediación.
• Aplicar hardening en contenedores, servidores y plataformas cloud.
• Construir dashboards y métricas de seguridad para la toma de decisiones.
• Participar en iniciativas de automatización y mejora continua.
• Crear documentación y buenas prácticas para equipos de ingeniería.

Conocimientos

CI/CD

DevSecOps

OWASP Top10

Gestión de Vulnerabilidades

SAST

SCA / Dependency Check

Secret Scanning

Git

Linux

SQL

Jira

Redes HTTP/HTTPS

Seguridad de apps

Herramientas

Azure

GCP

Docker

Kubernetes

BigQuery

Cloud Security

GitHub

Descripción del empleo

¿Te apasiona la seguridad y la automatización? Estamos buscando un(a) DevSecOps Senior para impulsar la adopción de prácticas de seguridad dentro del ciclo de desarrollo, integrando controles automatizados que permitan a los equipos desplegar software de forma rápida, segura y escalable. Serás un actor clave en la evolución de nuestra práctica DevSecOps, colaborando con equipos de desarrollo, arquitectura y plataformas para incorporar la seguridad desde el primer momento (Shift Left Security).

Tu misión

Transformar la seguridad en un habilitador del negocio mediante la automatización de controles, gestión de vulnerabilidades y fortalecimiento de pipelines CI/CD.

Lo que harás

• Implementar y optimizar controles de seguridad en pipelines CI/CD.
• Integrar herramientas SAST, SCA, Secret Detection y Container Scanning.
• Analizar y priorizar vulnerabilidades según riesgo e impacto.
• Acompañar a equipos de desarrollo en procesos de remediación.
• Aplicar hardening en contenedores, servidores y plataformas cloud.
• Construir dashboards y métricas de seguridad para la toma de decisiones.
• Participar en iniciativas de automatización y mejora continua.
• Crear documentación y buenas prácticas para equipos de ingeniería.

Skills Excluyentes

• CI/CD (GitLab CI, GitHub Actions o similares)
• DevSecOps
• OWASP Top 10
• Gestión de Vulnerabilidades (CVE)
• SAST
• SCA / Dependency Check
• Secret Scanning
• Git
• Linux
• SQL
• Jira
• Redes y protocolos HTTP/HTTPS
• Seguridad de aplicaciones

Valoramos además

• Azure y/o GCP
• Docker y Kubernetes
• BigQuery
• Cloud Security
• Certificaciones Security+ o similares
• Repositorios o proyectos técnicos en GitHub

Buscamos a alguien con

• Mentalidad de mejora continua.
• Pasión por la ciberseguridad y la automatización.
• Capacidad para investigar y resolver problemas complejos.
• Comunicación efectiva con equipos técnicos.
• Proactividad y autonomía.

¿Por qué unirte?

Porque tendrás la oportunidad de construir seguridad a escala, trabajar con tecnologías modernas y generar un impacto real en la forma en que los equipos desarrollan y despliegan software de manera segura.