DevSecops

Grupo TECDATA Engineering; Oviedo; Presencial; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Grupo TECDATA Engineering busca un Desarrollador Full-Stack DevSecOps en Asturias. El candidato ideal integrará prácticas de desarrollo, seguridad y operaciones, gestionando herramientas de automatización y entornos en la nube. Se espera experiencia en lenguajes como PHP, Python y en herramientas de CI/CD, así como habilidades en SAST, DAST y SCA. Esta es una excelente oportunidad para contribuir en un entorno dinámico, colaborando con equipos en la implementación de soluciones seguras y escalables.

Formación

• Experiencia en desarrollo con PHP, Python, Node.js o Java.
• Conocimiento en herramientas de SAST, DAST y SCA.
• Capacidad para diseñar APIs RESTful y automatizar pruebas de seguridad.

Responsabilidades

• Integrar prácticas de desarrollo, seguridad y operaciones continuamente.
• Crear pipelines de CI/CD y automatizar tareas de despliegue.
• Implementar y gestionar infraestructura en la nube y contenedores.

Conocimientos

Desarrollo de backend

Automatización de seguridad

Herramientas de CI/CD

Infraestructura en la nube

Contenedores (Docker, Kubernetes)

SAST, DAST, SCA

Monitorización y logging

Educación

Grado en Informática o afines

Herramientas

Jenkins

GitLab CI/CD

Azure DevOps

Terraform

Ansible

SonarQube

Descripción del empleo

Como DevSecOps en Grupo TECDATA Engineering, serás responsable de integrar prácticas de desarrollo, seguridad y operaciones de manera continua.

• Experiencia en desarrollo de backend y automatización de seguridad.
• Familiaridad con herramientas de CI / CD y habilidades en infraestructura en la nube y contenedores.
• Conocimiento práctico en herramientas de seguridad (SAST, DAST, SCA) y en configuración de sistemas de monitoreo y respuesta de seguridad.
• Este Desarrollador Full-Stack DevSecOps puede adaptarse para trabajar en colaboración con otro desarrollador de perfil idéntico, permitiendo que ambos compartan responsabilidades y cubran tanto el desarrollo como la infraestructura y la seguridad del proyecto.

1. Desarrollo Backend y API :

o Experiencia en desarrollo con lenguajes como PHP, Python, Node.js, o Java, Java Script

o Habilidad para diseñar y desarrollar APIs RESTful que faciliten la integración con otras herramientas (valorable experiencia con las de seguridad (SAST, DAST, SCA))

o Conocimiento de bases de datos tanto SQL (PostgreSQL, MySQL)

2. Integración de Seguridad (SAST, DAST, SCA) :

o Familiaridad y experiencia práctica con herramientas de SAST (SonarQube, Checkmarx, Fortify), DAST (OWASP ZAP, Burp Suite, Fortify), y SCA (Snyk, WhiteSource) para integrar la seguridad en el ciclo de desarrollo.

o Habilidad para automatizar pruebas de seguridad y analizar vulnerabilidades, asegurando que las herramientas funcionen de manera continua y sincronizada dentro del pipeline de CI / CD.

o Conocimiento de sistemas de ITSM como ServiceNow o Jira, incluyendo la capacidad de integrar alertas y gestionar incidentes de seguridad.

4. Automatización en CI / CD :

o Experiencia con herramientas de CI / CD como Jenkins, GitLab CI / CD, o Azure DevOps para crear pipelines.

o Conocimientos en script automation con Bash, Python o Groovy, para crear scripts personalizados que automaticen los procesos de integración y despliegue.

o Programación de tareas CRON

5. Infraestructura en la Nube y Contenedores :

o Experiencia en Docker y Kubernetes para la implementación de aplicaciones en contenedores y orquestación de microservicios, asegurando un despliegue seguro y escalable.

o Conocimiento en infraestructura como código (IaC) usando Terraform o Ansible para automatizar la configuración y despliegue en entornos de AWS, Azure o Google Cloud.

6. Monitorización y Respuesta de Seguridad :

o Valorable conocimiento en monitorización y logging usando herramientas como Prometheus, ELK Stack, Splunk para asegurar la visibilidad en tiempo real de posibles incidentes de seguridad en el entorno de producción.

Responsabilidades del Desarrollador Full-Stack DevSecOps

Valencia, Valencian Community, Spain 3 weeks ago

Alicante, Valencian Community, Spain 3 weeks ago

Crear una alerta de empleo para esta búsqueda

Crear una alerta de empleo para esta búsqueda

DevSecops • , ASTURIAS, Spain, Asturias, España