Especialista DevSecOps (Sector Defensa) 🔒
¿Eres un apasionado de la seguridad y la automatización? ¿Te motiva trabajar en un entorno de alta criticidad, aplicando los estándares de seguridad más exigentes? ¡Esta es tu oportunidad para unirte a un proyecto innovador en el Sector Defensa!
🎯 Descripción del puesto
Buscamos un Especialista DevSecOps con experiencia probada en la integración de la seguridad de forma nativa en todo el ciclo de vida del desarrollo (CI / CD). Serás clave para asegurar la calidad, la automatización y la observabilidad en nuestras plataformas cloud‑native.
Tu misión principal será diseñar, implementar y optimizar infraestructuras seguras y escalables, aplicando activamente las mejores prácticas de Platform Engineering y el modelo de Zero Trust.
🛠️ Funciones principales
- ⦁Integrar y optimizar herramientas de seguridad (SAST, DAST, SCA) dentro de las pipelines de CI / CD para una detección temprana de vulnerabilidades.
- ⦁Diseñar e implementar políticas de seguridad automatizadas en entornos Kubernetes / OpenShift (utilizando OPA, FALCO o similares).
- ⦁Garantizar la administración y seguridad del cluster de contenedores y sus cargas de trabajo.
- ⦁Mantener, asegurar y optimizar las herramientas de CI / CD (Jenkins, ArgoCD) y la gestión de artefactos (Harbor, Nexus, Git, Helm Charts).
- ⦁Implementar y gestionar soluciones de observabilidad y monitoreo (Prometheus) enfocadas en la seguridad y el rendimiento.
- ⦁Colaborar estrechamente con los equipos de Desarrollo, Operaciones y Seguridad para fomentar la cultura DevSecOps.
- ⦁Participar en la toma de decisiones técnicas sobre la arquitectura de seguridad de la plataforma.
✅ Requisitos imprescindibles
- ⦁Experiencia profesional de más de 3 años en roles de DevOps o DevSecOps .
- ⦁Inglés Alto (Imprescindible) : Se requiere para la documentación técnica y posible interacción con equipos internacionales.
- ⦁Conocimiento avanzado y experiencia práctica con herramientas de CI / CD : Jenkins, ArgoCD.
- ⦁Experiencia en herramientas de Seguridad en Pipelines : Trivy, SonarQube, OWASP ZAP, Checkmarx, FALCO, OPA o similares.
- ⦁Dominio en la Gestión de Artefactos y Contenedores : Harbor, Nexus, Git y Helm Charts.
- ⦁Experiencia demostrable en la administración y seguridad en entornos Kubernetes / OpenShift.
- ⦁Manejo de herramientas de Observabilidad y Monitoreo : Prometheus .
- ⦁Disponibilidad para viajar (puntualmente) o desplazarse.
- ⦁Disponibilidad Presencial para acudir a los centros de trabajo en Aranjuez y Torrejón de Ardoz.
🎁 ¿Qué ofrecemos?
- ⦁Unirte a un proyecto estratégico de alto impacto dentro del Sector Defensa.
- ⦁Contrato estable y desarrollo profesional c ontinuo en tecnologías de vanguardia.
- ⦁Oportunidad de trabajar con arquitecturas cloud‑native y metodología Zero Trust.
- ⦁Formación especializada.
- ⦁Un ambiente de trabajo dinámico y altamente especializado.
- ⦁Salario competitivo acorde a tu experiencia y valía técnica.