Ingeniero DevSecOps

Randstad Digital España; Vigo; Híbrido; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

Randstad Digital España busca Ingeniero DevSecOps para integrar equipos de desarrollo, enfocado en seguridad en el ciclo de vida del software y pipelines de CI/CD en AWS.

Se valorará experiencia en SAST/SCA, CSPM con Prisma Cloud, IaC con Terraform Cloud y orquestación de contenedores (Docker, Kubernetes o Nomad). Ubicación Vigo, modalidad híbrida 1–2 días en oficina al mes.

Formación

• Experiencia mínima de 3 años con AWS (EC2, RDS, S3, ELB/ALB, ECR, VPC).
• Experiencia en DevSecOps y pipelines CI/CD con controles de seguridad.
• Nivel B2 de inglés para comunicación diaria.
• Conocimiento de SAST/SCA (SonarQube u equivalents).
• Seguridad en la nube y CSPM con Prisma Cloud.
• IaC con Terraform Cloud y orquestación de contenedores (Docker, Kubernetes o Nomad).

Responsabilidades

• Integrar seguridad en el SDLC y pipelines CI/CD aplicando shift-left.
• Configurar análisis estático de código SAST con SonarQube junto a QA.
• Gestionar CSPM con Prisma Cloud y buenas prácticas en AWS.
• Coordinar pentesting automatizado y remediación de hallazgos.
• Imponer controles de seguridad en pipelines: SCA, secretos y escaneo de imágenes e IaC.
• Supervisar y mejorar IaC (Terraform) y observabilidad de seguridad (logs, métricas, alarmas).

Conocimientos

AWS expertise

DevSecOps practices

SAST/SCA

CSPM

IaC (Terraform)

Container orchestration

Herramientas

Terraform Cloud

Docker

Kubernetes

Nomad

SonarQube

Prisma Cloud

Pentera

CodePipeline/Jenkins

Descripción del empleo

¿Te interesaría continuar tu carrera profesional como Ingeniero DevSecOps?

Lo que buscamos:

• Experiencia mínima de 3 años con AWS: EC2, RDS, S3, ELB/ALB, ECR, VPC u otros servicios equivalentes.
• Experiencia en DevSecOps: integración de controles de seguridad en los pipelines de CI/CD (AWS CodePipeline, Jenkins, Bitbucket, etc.).
• Nivel B2 de inglés para comunicarse verbalmente en el día a día.
• Herramientas SAST/SCA (SonarQube u equivalentes).
• Seguridad en la nube y gestión de la postura (CSPM), con Prisma
• Infraestructura como código (Terraform Cloud), contenedores y su orquestación (AWS ECS, Docker, Kubernetes o Nomad).

Funciones:

• Integrar la seguridad en el ciclo de vida de desarrollo (SDLC) y en los pipelines de CI/CD, aplicando un enfoque «shift-left» y de «security as code».
• Configurar y gobernar el análisis estático de código (SAST) con SonarQube de forma conjunta con el equipo de QA (SQA), integrándolo en los pipelines y definiendo los quality y security gates.
• Gestionar la postura de seguridad cloud (CSPM) junto con el equipo de Infraestructura mediante Prisma Cloud (u otras herramientas equivalentes del sector), garantizando el cumplimiento de las buenas prácticas en AWS.
• Coordinar y ejecutar pruebas de penetración (pentesting) automatizadas con Pentera, priorizando y dando seguimiento a la remediación de los hallazgos.
• Implantar controles adicionales de seguridad en los pipelines: análisis de dependencias (SCA), detección de secretos y escaneo de imágenes de contenedores e IaC.
• Supervisar y mejorar la infraestructura como código (Terraform) y las arquitecturas en AWS, e impulsar la observabilidad y la monitorización de seguridad (métricas, logs, trazas y alarmas).

Información adicional:

• Modalidad de teletrabajo: se va a oficinas 1 o 2 días al mes.
• Ubicación de oficinas: Vigo, Pontevedra

Se garantiza la confidencialidad en el proceso de selección. ¿Tienes ganas y te ves preparado/a para asumir un nuevo reto como el nuestro? ¡Te estamos esperando!