Ingeniero/a de Software Rol DevOps de Seguridad de TI Devsecops (Semi Senior)

Bancolombia; Colombia; Presencial; COP 90.000.000 - 140.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Vacaciones 20 días

Remuneración variable hasta 47,37%

Planes de ahorro y seguros

Bienestar

Descripción de la vacante

Bancolombia busca profesional en DevSecOps para diseñar e integrar controles de seguridad a lo largo del ciclo de vida del software en Medellín, colaborando con equipos de desarrollo, seguridad e infraestructura. Se valorarán habilidades en Python, Java, seguridad informática, AWS y Kubernetes, además de experiencia en prácticas de seguridad como SAST, SCA e IaC.

La posición es a término indefinido con enfoque en entrega de software seguro y eficiente; desarrollo continuo y autocapacitación

Formación

• Formación en ingeniería de sistemas o carreras afines.
• Conocimientos en Python, Java y seguridad informática.
• Conocimientos prácticos de AWS y Kubernetes.
• Interés en IA, agentes, prompting y MCP.
• Se valora experiencia en DevSecOps y CI/CD.

Responsabilidades

• Diseñar, desarrollar e integrar capacidades de seguridad a lo largo del ciclo de vida del software.
• Identificar y validar vulnerabilidades en aplicaciones, APIs y servicios.
• Desarrollar herramientas y automatizaciones para controles DevSecOps en CI/CD.
• Priorizar hallazgos de seguridad y acompañar a equipos en remediación.
• Definir estándares y buenas prácticas de desarrollo seguro y pruebas de seguridad.
• Evaluar tecnologías y prácticas de seguridad para su adopción.

Conocimientos

Python

Java

Seguridad informática

Inteligencia Artificial

AWS

Kubernetes

Educación

Ingeniería de sistemas

Descripción del empleo

Colombia. Nuestra pasión por la tecnología nos impulso a evolucionar constantemente, alineando nuestra transformación con las tendencias del mercado para mejorar la vida de nuestros clientes. ¡En Bancolombia, no solo trabajamos, pensamos en grande!

Medellín, Colombia. Nuestra pasión por la tecnología nos impulso a evolucionar constantemente, alineando nuestra transformación con las tendencias del mercado para mejorar la vida de nuestros clientes. ¡En Bancolombia, no solo trabajamos, pensamos en grande!

¿Cuáles serán tus retos?

Diseñarás, desarrollarás e integrarás capacidades de seguridad a lo largo del ciclo de vida del software, combinando análisis de vulnerabilidades, pruebas y automatización de controles DevSecOps. Construirás y mantendrás herramientas, integraciones y prácticas que incorporen verificaciones de seguridad en los pipelines de CI/CD, permitiendo detectar y priorizar riesgos de forma temprana y faciliten su corrección, contribuyendo a entregas seguras, confiables y eficientes, de acuerdo con los estándares y objetivos de la organización.

• Diseñarás, desarrollarás, probarás, desplegarás y mantendrás soluciones de software, incorporando controles de seguridad durante las distintas etapas de su ciclo de vida.
• Identificarás, analizarás y validarás vulnerabilidades mediante revisiones de seguridad sobre aplicaciones, APIs, componentes y servicios, de acuerdo con el alcance y las metodologías aprobadas por la organización.
• Diseñarás, desarrollarás e integrarás herramientas, scripts y automatizaciones que permitan incorporar controles DevSecOps en los pipelines de CI/CD, tales como análisis de código, dependencias, secretos, infraestructura como código, contenedores y aplicaciones.
• Analizarás y priorizarás los hallazgos de seguridad según su criticidad, impacto y contexto de negocio, y acompañarás a los equipos responsables en la definición y aplicación de acciones de remediación.
• Propondrás e implementarás estándares, lineamientos y buenas prácticas de desarrollo seguro, pruebas de seguridad y automatización, alineados con las políticas de la organización y las prácticas de la industria.
• Evaluarás tecnologías, herramientas y prácticas de seguridad aplicables al desarrollo de software, y propondrás su adopción considerando su efectividad, integración con las plataformas existentes y necesidades de los equipos.
• Documentarás las soluciones, automatizaciones, controles implementados, pruebas realizadas y hallazgos identificados en los repositorios y sistemas definidos por la organización, facilitando su trazabilidad y mantenimiento.
• Colaborarás con los equipos de desarrollo, seguridad, infraestructura y operaciones para integrar la seguridad en sus procesos de trabajo, promoverás la apropiación de las prácticas DevSecOps y facilitarás la corrección temprana de riesgos.

¿Qué te hará exitoso/a en el rol?

• Profesional graduado en ingeniería de sistemas y/o carreras afines.
• Conocimientos requeridos:
  • Python.
  • Java.
  • Seguridad informática.
  • Inteligencia Artificial (agentes, MCP, Prompting).
  • AWS.
  • Kubernetes.
• Conocimientos deseables:
  • Conocer de pruebas de seguridad (sast, SCA, IAC y pentesting).
  • Integración continua (Azure DevOps-Github).
• Experiencia requerida:
  • Mínimo 2 años como ingeniero DevOps.
• Buena capacidad de comunicación, trabajo en equipo e ingenio.
• Capacidad de autogestión y autocapacitación.
• Iniciativa, recursividad y autoaprendizaje.

¿Qué te ofrecemos?

• Al año recibirás 14,12 salarios legales y 4,28 salarios extralegales garantizados.
• De acuerdo con los resultados recibirás hasta el 47,37% de remuneración variable sobre el salario anual.
• Hasta 20 días de vacaciones remuneradas.
• Contratación a término indefinido.
• Planes de ahorro, financiación y exenciones bancarias. Seguros de vida, convenios. ¡Y mucho más!
• En Bancolombia, promovemos el aprendizaje continuo, la colaboración y el bienestar.