Hybrid DevSecOps Engineer: Secure CI/CD & AppSec

Soho; Santiago; Hybrid; CLP 40,000,000 - 70,000,000; Full time

Job summary

SOHO busca un DevSecOps Engineer para un importante cliente, con foco hands-on y apoyo/asesoría, puente entre desarrollo y jefatura para promover buenas prácticas de seguridad en el ciclo de vida del software. Ubicación: Las Condes, Santiago, híbrido: 3 días presenciales/2 remotos.

Experiencia 3 a 5+ años en roles afines y experiencia en AppSec/DevSecOps, CI/CD y herramientas de seguridad. Este rol requiere capacidad para guiar equipos y gestionar despliegues seguros, promoviendo cultura de

Qualifications

• AppSec / DevSecOps: experiencia comprobable en gestión de vulnerabilidades y seguridad en el ciclo de vida del software (SAST, SCA, DAST).
• CI/CD: manejo práctico de GitHub Actions y GitHub Enterprise.
• Herramientas del Stack: SAST/Calidad: SonarQube, Checkmarx, Veracode, Fortify o similar.
• Secretos: HashiCorp Vault, Azure Key Vault, AWS Secrets Manager o similar.
• Observabilidad: Datadog, New Relic, Dynatrace, Grafana o similar.
• Lectura de Código: Capacidad para leer código, entender la causa raíz de las fallas y orientar su corrección (.NET Core y Angular son deseables, pero se aceptan otros lenguajes si existe la lógica).
• Contexto Corporativo: Experiencia en empresas medianas o grandes con gobierno de TI estructurado (Banca, Seguros, Telcos, Retail Corporativo).

Responsibilities

• Asesoría & Soporte: Orientar a desarrolladores y Jefes de Proyecto en la mitigación de vulnerabilidades.
• Pipelines & Seguridad (Hands-on): Diseñar, implementar y mantener automatizaciones y pipelines CI/CD seguros.
• Gestión de Pases a Producción: Evaluar riesgos, gestionar excepciones (banderas blancas) y fundamentar decisiones ante la jefatura y Arquitectura.
• Cultura & Docencia: Impartir eventuales charlas internas para promover buenas prácticas de código seguro.

Skills

CI/CD pipelines

Analytical thinking

Security best practices

Tools

GitHub Actions

GitHub Enterprise

Datadog

New Relic

Grafana

SAST/DAST tools

HashiCorp Vault / Secrets Manager

Azure / AWS

Job description

SOHO busca un DevSecOps Engineer para un importante cliente, con foco hands-on y apoyo/asesoría, puente entre desarrollo y jefatura para promover buenas prácticas de seguridad en el ciclo de vida del software. Ubicación: Las Condes, Santiago, híbrido: 3 días presenciales/2 remotos.

Experiencia 3 a 5+ años en roles afines y experiencia en AppSec/DevSecOps, CI/CD y herramientas de seguridad. Este rol requiere capacidad para guiar equipos y gestionar despliegues seguros, promoviendo cultura de