Senior DevSecOps Engineer: Secure CI/CD & Cloud Infra

Consultec-TI; Perímetro Urbano Bucaramanga; Presencial; COP 60.000.000 - 110.000.000; Jornada completa

Descripción de la vacante

Consultec-TI busca un/a DevSecOps Engineer para integrar prácticas de seguridad en el ciclo de desarrollo, asegurando pipelines CI/CD automatizados y entornos seguros. Colaborará con Desarrollo, Infraestructura y Seguridad para incorporar controles desde fases tempranas y fortalecer despliegues en Kubernetes.

Se requiere experiencia comprobable en DevSecOps, herramientas de SAST/DAST/SCA y manejo de secretos, con enfoque en seguridad en la nube y prácticas de Secure SDLC.

Formación

• Experiencia en DevOps/DevSecOps, seguridad en CI/CD y SDLC.
• Conocimiento de herramientas SAST/DAST/SCA y escaneo de vulnerabilidades.
• Experiencia con contenedores (Docker/Kubernetes) y IaC (Terraform).
• Scripting en Python/Bash y gestión de secretos.

Responsabilidades

• Diseñar, implementar y mantener pipelines CI/CD seguros y automatizados.
• Incorporar controles de seguridad desde las primeras fases del SDLC (Shift Left).
• Automatizar controles de seguridad en construcción, pruebas y despliegue.
• Gestionar entornos con Kubernetes y IaC (Terraform/Ansible).
• Configurar monitoreo, logging y trazabilidad de seguridad.
• Trabajar con equipos de Desarrollo para prácticas de Secure Coding.
• Participar en incidentes y mejoras preventivas de seguridad.

Conocimientos

Automatización

CI/CD

Seguridad

Comunicación

Trabajo en equipo

Educación

Ingeniería de Sistemas

Herramientas

Jenkins

GitLab CI/CD

GitHub Actions

Azure DevOps

Terraform

Ansible

Docker

Kubernetes

Snyk

OWASP ZAP

SonarQube

HashiCorp Vault

Descripción del empleo

Consultec-TI busca un/a DevSecOps Engineer para integrar prácticas de seguridad en el ciclo de desarrollo, asegurando pipelines CI/CD automatizados y entornos seguros. Colaborará con Desarrollo, Infraestructura y Seguridad para incorporar controles desde fases tempranas y fortalecer despliegues en Kubernetes.

Se requiere experiencia comprobable en DevSecOps, herramientas de SAST/DAST/SCA y manejo de secretos, con enfoque en seguridad en la nube y prácticas de Secure SDLC.