Senior DevSecOps: Scale Security in CI/CD

AGtec Servicios Informáticos; Santiago; Presencial; CLP 24.000.000 - 48.000.000; Jornada completa

Descripción de la vacante

AGtec Servicios Informáticos busca un DevSecOps Senior para impulsar la seguridad integrada en el ciclo de desarrollo; automatizar controles, gestionar vulnerabilidades y fortalecer pipelines CI/CD, con foco en seguridad desde el diseño (Shift Left).

Trabajarás junto a equipos de desarrollo, arquitectura y plataformas para incorporar SAST, SCA, secret scanning y contenedores seguros, aplicando hardening y construyendo dashboards de seguridad para la toma de decisiones.

Formación

• Experiencia en implementar y optimizar controles de seguridad en pipelines CI/CD.
• Conocimiento de SAST, SCA, Secret Scanning y Container Scanning.
• Gestión de vulnerabilidades (CVE) y priorización por riesgo.
• Capacidad para acompañar equipos de desarrollo en remediaciones.

Responsabilidades

• Implementar y optimizar controles de seguridad en pipelines CI/CD.
• Integrar herramientas SAST, SCA, Secret Detection y Container Scanning.
• Analizar y priorizar vulnerabilidades según riesgo e impacto.
• Acompañar a equipos de desarrollo en procesos de remediación.
• Aplicar hardening en contenedores, servidores y plataformas cloud.
• Construir dashboards y métricas de seguridad para la toma de decisiones.
• Participar en iniciativas de automatización y mejora continua.
• Crear documentación y buenas prácticas para equipos de ingeniería.

Conocimientos

CI/CD

DevSecOps

OWASP Top10

Gestión de Vulnerabilidades

SAST

SCA / Dependency Check

Secret Scanning

Git

Linux

SQL

Jira

Redes HTTP/HTTPS

Seguridad de apps

Herramientas

Azure

GCP

Docker

Kubernetes

BigQuery

Cloud Security

GitHub

Descripción del empleo

AGtec Servicios Informáticos busca un DevSecOps Senior para impulsar la seguridad integrada en el ciclo de desarrollo; automatizar controles, gestionar vulnerabilidades y fortalecer pipelines CI/CD, con foco en seguridad desde el diseño (Shift Left).

Trabajarás junto a equipos de desarrollo, arquitectura y plataformas para incorporar SAST, SCA, secret scanning y contenedores seguros, aplicando hardening y construyendo dashboards de seguridad para la toma de decisiones.