Ingeniero/a de Software Rol DevOps de Seguridad de TI Devsecops (Semi Senior)

Grupo Cibest; Colombia; Presencial; COP 100.440.000 - 167.400.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Planes de ahorro

Seguros de vida

Vacaciones remuneradas

Descripción de la vacante

Bancolombia busca un Ingeniero/a de Software Rol DevOps de Seguridad de TI Devsecops (Semi Senior) para diseñar, desarrollar e integrar controles de seguridad a lo largo del ciclo de vida del software dentro de sus pipelines CI/CD.

Trabajarás con Python, Java y herramientas de seguridad, priorizando hallazgos y automatizando verificaciones. Se valora experiencia en AWS y Kubernetes y capacidad de trabajo en equipo en un entorno ágil.

Formación

• Profesional graduado en ingeniería de sistemas y/o carreras afines.
• Conocimientos requeridos: Python, Java, Seguridad informática, IA, AWS, Kubernetes.
• Experiencia mínima de 2 años como ingeniero DevOps.

Responsabilidades

• Diseñar, desarrollar y mantener soluciones de software con controles de seguridad en cada etapa del ciclo de vida.
• Identificar, analizar y validar vulnerabilidades en aplicaciones, APIs y servicios según metodologías de la organización.
• Diseñar e integrar herramientas y automatizaciones para DevSecOps en CI/CD (análisis de código, dependencias, secretos, IaC, contenedores).
• Priorizar hallazgos de seguridad y acompañar a equipos en su remediation.
• Proponer e implementar estándares y buenas prácticas de desarrollo seguro y pruebas de seguridad.

Conocimientos

Python

Java

Seguridad informática

Inteligencia Artificial

AWS

Kubernetes

Educación

Ingeniería de sistemas o carreras afines

Descripción del empleo

Seleccione la frecuencia (en días) para recibir una alerta:

Ingeniero/a de Software Rol DevOps de Seguridad de TI Devsecops (Semi Senior)

Empresa: Una empresa del Grupo Bancolombia

Nuestra pasión por la tecnología nos impulsa a evolucionar constantemente, alineando nuestra transformación con las tendencias del mercado para mejorar la vida de nuestros clientes. ¡En Bancolombia, no solo trabajamos, pensamos en grande!

¿Cuáles serán tus retos?

Diseñarás, desarrollarás e integrarás capacidades de seguridad a lo largo del ciclo de vida del software, combinando análisis de vulnerabilidades, pruebas y automatización de controles DevSecOps. Construirás y mantendrás herramientas, integraciones y prácticas que incorporen verificaciones de seguridad en los pipelines de CI/CD, permitiendo detectar y priorizar riesgos de forma temprana y faciliten su corrección, contribuyendo a entregas seguras, confiables y eficientes, de acuerdo con los estándares y objetivos de la organización.

• Diseñarás, desarrollarás, probarás, desplegarás y mantendrás soluciones de software, incorporando controles de seguridad durante las distintas etapas de su ciclo de vida.
• Identificarás, analizarás y validarás vulnerabilidades mediante revisiones de seguridad sobre aplicaciones, APIs, componentes y servicios, de acuerdo con el alcance y las metodologías aprobadas por la organización.
• Diseñarás, desarrollarás e integrarás herramientas, scripts y automatizaciones que permitan incorporar controles DevSecOps en los pipelines de CI/CD, tales como análisis de código, dependencias, secretos, infraestructura como código, contenedores y aplicaciones.
• Analizarás y priorizarás los hallazgos de seguridad según su criticidad, impacto y contexto de negocio, y acompañarás a los equipos responsables en la definición y aplicación de acciones de remediación.
• Propondrás e implementarás estándares, lineamientos y buenas prácticas de desarrollo seguro, pruebas de seguridad y automatización, alineados con las políticas de la organización y las prácticas de la industria.
• Evaluarás tecnologías, herramientas y prácticas de seguridad aplicables al desarrollo de software, y propondrás su adopción considerando su efectividad, integración con las plataformas existentes y necesidades de los equipos.
• Documentarás las soluciones, automatizaciones, controles implementados, pruebas realizadas y hallazgos identificados en los repositorios y sistemas definidos por la organización, facilitando su trazabilidad y mantenimiento.
• Colaborarás con los equipos de desarrollo, seguridad, infraestructura y operaciones para integrar la seguridad en sus procesos de trabajo, promoverás la apropiación de las prácticas DevSecOps y facilitarás la corrección temprana de riesgos.

¿Qué te hará exitoso/a en el rol?

• Profesional graduado en ingeniería de sistemas y/o carreras afines.
• Conocimientos requeridos:
  • Python.
  • Java.
  • Seguridad informática.
  • Inteligencia Artificial (agentes, MCP, Prompting).
  • AWS.
  • Kubernetes.
• Conocimientos deseables:
  • Conocer de pruebas de seguridad (sast, SCA, IAC y pentesting).
  • Integración continua (Azure DevOps-Github).
• Experiencia requerida:
  • Mínimo 2 años como ingeniero DevOps.
• Buena capacidad de comunicación, trabajo en equipo e ingenio.
• Capacidad de autogestión y autocapacitación.
• Iniciativa, recursividad y autoaprendizaje.
• Al año recibirás 14,12 salarios legales y 4,28 salarios extralegales garantizados.
• De acuerdo con los resultados recibirás hasta el 47,37% de remuneración variable sobre el salario anual.
• Hasta 20 días de vacaciones remuneradas.
• Planes de ahorro, financiación y exenciones bancarias. Seguros de vida, convenios. ¡Y mucho más!
• En Bancolombia, promovemos el aprendizaje continuo, la colaboración y el bienestar.