FinTech DevSecOps Engineer: Secure Cloud & CI/CD

Dropi oficial; Sur; On-site; COP 128,271,000 - 192,406,000; Full time

Job summary

DropiPay, la fintech de Dropi, busca un DevSecOps Engineer para fortalecer la seguridad, confiabilidad y automatización de nuestra infraestructura en la nube y procesos de desarrollo. Trabajarás junto a ingeniería, seguridad y compliance para proteger APIs, gestionar secretos y mejorar el pipeline de entrega.

Buscamos un perfil hands-on con experiencia en cloud, CI/CD y seguridad, capaz de aplicar principios de menor privilegio y seguridad en el ciclo de vida del software.

Qualifications

• Experiencia en DevSecOps, DevOps o Platform Engineering (3+ años).
• Conocimientos de seguridad en cloud e IAM.
• Experiencia en CI/CD y automatización de pipelines.
• Conocimientos de Linux, Docker y redes.
• Conocimiento de OWASP, seguridad de APIs y SDLC seguro.

Responsibilities

• Implementar seguridad desde el diseño junto a equipos de ingeniería.
• Fortalecer CI/CD seguros y controles automatizados (SAST, SCA, secret scanning).
• Administrar infraestructura en Google Cloud Platform.
• Aplicar principio de menor privilegio y Workload Identity Federation entre GitHub y GCP.
• Proteger APIs y la exposición pública de la infraestructura.
• Gestión de secretos, imágenes Docker y control de credenciales.
• Definir estándares de seguridad y documentar procesos.
• Monitoreo, logs, métricas y respuesta a incidentes.

Skills

Cloud (GCP/AWS/Azure)

CI/CD pipelines

Linux

Docker

Networking fundamentals

Security concepts

Secret management

Scripting/Automation

Troubleshooting

Tools

GCP

AWS

Azure

Cloud Armor

WAF

Kubernetes

PostgreSQL

OpenTelemetry

Cloudflare

Job description

DropiPay, la fintech de Dropi, busca un DevSecOps Engineer para fortalecer la seguridad, confiabilidad y automatización de nuestra infraestructura en la nube y procesos de desarrollo. Trabajarás junto a ingeniería, seguridad y compliance para proteger APIs, gestionar secretos y mejorar el pipeline de entrega.

Buscamos un perfil hands-on con experiencia en cloud, CI/CD y seguridad, capaz de aplicar principios de menor privilegio y seguridad en el ciclo de vida del software.