DevSecOps Engineer

Dropi oficial; Sur; Presencial; COP 128.271.000 - 192.406.000; Jornada completa

Descripción de la vacante

DropiPay, la fintech de Dropi, busca un DevSecOps Engineer para fortalecer la seguridad, confiabilidad y automatización de nuestra infraestructura en la nube y procesos de desarrollo. Trabajarás junto a ingeniería, seguridad y compliance para proteger APIs, gestionar secretos y mejorar el pipeline de entrega.

Buscamos un perfil hands-on con experiencia en cloud, CI/CD y seguridad, capaz de aplicar principios de menor privilegio y seguridad en el ciclo de vida del software.

Formación

• Experiencia en DevSecOps, DevOps o Platform Engineering (3+ años).
• Conocimientos de seguridad en cloud e IAM.
• Experiencia en CI/CD y automatización de pipelines.
• Conocimientos de Linux, Docker y redes.
• Conocimiento de OWASP, seguridad de APIs y SDLC seguro.

Responsabilidades

• Implementar seguridad desde el diseño junto a equipos de ingeniería.
• Fortalecer CI/CD seguros y controles automatizados (SAST, SCA, secret scanning).
• Administrar infraestructura en Google Cloud Platform.
• Aplicar principio de menor privilegio y Workload Identity Federation entre GitHub y GCP.
• Proteger APIs y la exposición pública de la infraestructura.
• Gestión de secretos, imágenes Docker y control de credenciales.
• Definir estándares de seguridad y documentar procesos.
• Monitoreo, logs, métricas y respuesta a incidentes.

Conocimientos

Cloud (GCP/AWS/Azure)

CI/CD pipelines

Linux

Docker

Networking fundamentals

Security concepts

Secret management

Scripting/Automation

Troubleshooting

Herramientas

GCP

AWS

Azure

Cloud Armor

WAF

Kubernetes

PostgreSQL

OpenTelemetry

Cloudflare

Descripción del empleo

En DropiPay, la fintech de Dropi que está transformando los pagos y la gestión financiera del e-commerce en LATAM, seguimos creciendo y queremos que hagas parte de este viaje.

¿Te apasiona construir infraestructura segura para productos financieros? ¿Te mueve trabajar donde la ingeniería y la seguridad se encuentran, en un entorno donde la disponibilidad y la protección de la información son fundamentales?

Buscamos un/a DevSecOps Engineer que se sume a DropiPay para fortalecer la seguridad, confiabilidad y automatización de nuestra infraestructura y de nuestros procesos de desarrollo, trabajando de cerca con los equipos de ingeniería.

Qué harás en DropiPay

• Prácticas DevSecOps: Implementar seguridad desde el diseño junto a Backend, Mobile, Frontend y Compliance.
• CI/CD seguro: Fortalecer pipelines en GitHub Actions con controles automatizados (SAST, SCA, secret scanning y container scanning).
• Infraestructura cloud: Administrar y mejorar nuestra infraestructura en Google Cloud Platform.
• Identidad y accesos: Aplicar mínimo privilegio en IAM e implementar Workload Identity Federation entre GitHub y GCP.
• Seguridad de APIs: Proteger APIs, servicios internos y la exposición pública de la infraestructura.
• Contenedores y secretos: Reforzar la seguridad de imágenes Docker y la gestión de secretos y credenciales.
• Observabilidad e incidentes: Implementar logs, métricas y alertas, y apoyar el análisis de causa raíz.
• Estándares y automatización: Definir estándares de seguridad, automatizar controles y documentar procesos.

Tus Superpoderes

Experiencia: 3+ años en roles de DevOps, Cloud, Infrastructure, Platform Engineering o DevSecOps.

• Cloud: Experiencia práctica administrando infraestructura en GCP, AWS o Azure, con conocimiento de seguridad cloud e IAM.
• CI/CD: Experiencia construyendo y manteniendo pipelines.
• Fundamentos técnicos: Conocimiento sólido de Linux, Docker, Git y redes.
• Seguridad: Conocimiento de vulnerabilidades, OWASP y seguridad de APIs; dominio de conceptos como least privilege, defense in depth, secure SDLC y threat modeling.
• Secretos: Experiencia con alguna plataforma de gestión de secretos.
• Automatización: Scripting o programación para automatizar procesos.
• Troubleshooting: Capacidad para investigar problemas de infraestructura y seguridad de principio a fin.

Será Un Plus

• Experiencia en fintech, banca, pagos o sistemas transaccionales.
• GCP a nivel avanzado, Cloud Armor, WAF, Load Balancers y Cloudflare.
• Implementación de Workload Identity Federation.
• OpenTelemetry, PostgreSQL y seguridad de bases de datos, Kubernetes.
• Conocimiento de ISO 27001, SOC 2, OWASP ASVS o PCI DSS.
• Respuesta a incidentes de seguridad y construcción de controles de seguridad automatizados.

Tus Competencias Clave

• Autonomía y mentalidad de ingeniería (rol hands-on)
• Curiosidad y orientación a resolver problemas
• Visión de seguridad con impacto en arquitectura y negocio
• Colaboración cross-funcional
• Documentación y comunicación efectiva

En DropiPay serás parte de un equipo que construye productos financieros seguros, escalables, observables y altamente disponibles.