Consultor SDLC & DevSecOps - consultoría IT

THE BOARD | people & talent; Madrid; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

27 días de vacaciones

Jornada de verano

Viernes jornada intensiva

Job summary

THE BOARD | people & talent busca un Consultor/a Senior SDLC & DevSecOps para definir y pilotar un nuevo modelo de desarrollo de software asistido por IA Generativa en un entorno financiero.

Se requiere experiencia sólida en DevSecOps, SDLC/ALM y sistemas de control de calidad, con capacidad de liderar proyectos complejos en grandes organizaciones y clientes del sector banca/seguros. Oferta orientada a consultoría senior con trabajo en modelo mixto.

Qualifications

• 5+ años de Ingeniería de Software y DevOps, 3 años en consultoría.
• Experiencia en definición de procesos, estándares y SDLC en grandes organizaciones.
• Conocimiento de DevSecOps y controles de seguridad en SDLC (SAST, SCA, DAST, secretos).
• Experiencia con pipelines y herramientas de CI/CD (Tekton, ArgoCD, Jenkins, Azure DevOps).
• Cloud y contenedores (OpenShift/Kubernetes en Azure; on‑prem).
• IaC (Terraform, Ansible) y GenAI en desarrollo de software.

Responsibilities

• Liderar entrevistas y workshops, y presentar conclusiones a la dirección.
• Definir y piloto de modelos SDLC y estándares verificables.
• Colaborar con Arquitectura, Seguridad, Desarrollo, Infraestructura y Operaciones.

Skills

DevSecOps

SDLC/ALM

CI/CD

GitOps

OpenShift

Kubernetes

Terraform

Ansible

GenAI en desarrollo de software

Seguridad en SDLC

ArchUnit/Spectral/OpenAPI

DORA metrics

Tools

Tekton

ArgoCD

Jenkins

Azure DevOps

Bitbucket

Helm

Nexus

Harbor

OpenShift/Kubernetes on Azure

Job description

THE BOARD | people & talent, firma especializada en búsqueda y selección de personal, estamos trabajando para uno de nuestros clientes, consultoría tecnológica especializada en sector financiero, en la selección de un Consultor/a Senior SDLC & DevSecOps para participar en un proyecto estratégico orientado a definir y pilotar un nuevo modelo de desarrollo de software asistido por IA Generativa.

Buscamos un perfil que combine una sólida base técnica en DevSecOps con experiencia en definición de procesos, estándares y modelos SDLC en grandes organizaciones.

• 5+ años de experiencia en Ingeniería de Software y DevOps, incluyendo al menos 3 años en consultoría, definición de procesos, estándares de desarrollo o transformación tecnológica en grandes organizaciones, idealmente en banca o seguros.
• Sólida experiencia DevSecOps, integrando controles de seguridad en el SDLC: SAST, SCA, DAST, Kiuwan, quality gates, Azure Key Vault, managed identities y gestión de secretos y permisos.
• Experiencia sólida en SDLC/ALM, realizando assessments AS-IS, análisis de madurez y definición de modelos TO-BE, cubriendo requisitos, arquitectura, desarrollo, QA, seguridad, infraestructura, operación, roles, controles y quality gates.
• Conocimiento avanzado de DevOps, CI/CD y GitOps, con experiencia en pipelines declarativos y herramientas como Tekton, ArgoCD, Jenkins, Azure DevOps, Bitbucket, Helm, Nexus o Harbor.
• Experiencia con plataformas cloud y contenedores, especialmente OpenShift/Kubernetes sobre Azure y entornos on-premise, junto con Infrastructure as Code mediante Terraform y Ansible.
• Experiencia o conocimiento avanzado en GenAI aplicada al desarrollo de software, incluyendo GitHub Copilot, Claude Code o similares, agentes de IA, spec-driven development, integración de agentes en pipelines y controles como model gateways, prompt security, DLP y auditoría.
• Capacidad para definir estándares técnicamente verificables, trabajando con arquitectura, SQA y certificación interna. Se valorará experiencia con ArchUnit, Spectral, OpenAPI/AsyncAPI, Java/Spring Boot, ServiceNow, Dynatrace, EFK y Azure Monitor, así como métricas DORA.
• Perfil senior de consultoría, capaz de liderar entrevistas y workshops, elaborar documentación metodológica y presentar conclusiones ante dirección y comités técnicos, interactuando con Arquitectura, Seguridad, Desarrollo, Infraestructura y Operaciones. Conocimiento de DORA, OWASP, OWASP Top 10 for LLM Applications y protección de datos.
• Paquete retributivo compuesto de salario fijo más variable con revisiones anuales y plan de formación
• 27 días de vacaciones, jornada de verano y viernes jornada intensiva