Líder DevSecOps | Seguridad Automatizada en CI/CD

Hitss Colombia; Bogotá; On-site; COP 120,000,000 - 180,000,000; Full time

Job summary

Hitss Colombia busca un/a Líder DevSecOps para diseñar e impulsar estrategias de seguridad automatizada a lo largo del ciclo de desarrollo de software. Integrará SAST/DAST/SCA/IAST en pipelines CI/CD y guiará equipos de desarrollo hacia la remediación de vulnerabilidades.

Se require experiencia en AWS/Azure, Terraform, Ansible, SonarQube, Python, Go, Jenkins, Azure DevOps, Git, Docker y Kubernetes, así como manejo de Linux Red Hat y Windows Server.

Qualifications

• Formación sólida en Ingeniería de Sistemas, Software o áreas afines.
• Experiencia comprobada en DevSecOps y ciberseguridad en CI/CD.
• Capacidad de liderar equipos técnicos y gestión de SDLC.
• Conocimiento de herramientas SAST/DAST/SCA/IAST y seguridad automatizada.

Responsibilities

• Diseñar y liderar estrategias de seguridad automatizada en DevSecOps.
• Integrar herramientas de seguridad en pipelines CI/CD.
• Guiar teams de desarrollo para identificar y remediar vulnerabilidades.
• Automatizar procesos y aplicar IaC en entornos multi-nube.
• Garantizar seguridad y estabilidad en cloud y sistemas legacy.
• Gestión de cronogramas y actividades de seguridad durante SDLC.

Skills

DevSecOps

CI/CD

Security automation

Shif t left culture

Leadership

Cloud security

Vulnerability remediation

Agile (Scrum/Kanban)

OWASP

ISO 27001

Education

Ingeniería de Sistemas

Software/Eletrónica

Carreras afines

Tools

AWS

Azure

Terraform

Ansible

SonarQube

Python

Go

Jenkins

Azure DevOps

Git

Docker

Kubernetes

Linux Red Hat

Windows Server

Job description

Hitss Colombia busca un/a Líder DevSecOps para diseñar e impulsar estrategias de seguridad automatizada a lo largo del ciclo de desarrollo de software. Integrará SAST/DAST/SCA/IAST en pipelines CI/CD y guiará equipos de desarrollo hacia la remediación de vulnerabilidades.

Se require experiencia en AWS/Azure, Terraform, Ansible, SonarQube, Python, Go, Jenkins, Azure DevOps, Git, Docker y Kubernetes, así como manejo de Linux Red Hat y Windows Server.