Prácticas DevSecOps

KAIROS DIGITAL SOLUTIONS; Madrid; Híbrido; EUR 5000 - 8900; A tiempo parcial

Descripción de la vacante

Kairós Digital Solutions te invita a unirte a su equipo de Seguridad e Infraestructura para desarrollar e implementar soluciones de ciberseguridad en un entorno internacional. Colaborarás con profesionales de Kairós y estudiantes de distintas universidades, participando en monitorización, gestión de incidentes y mejoras de políticas de seguridad.

La posición ofrece flexibilidad entre trabajo remoto desde casa o en nuestras oficinas de Madrid, con énfasis en prácticas y formación continua en

Formación

• Conocimientos de shellscript y/o Python.
• Buen nivel de inglés.
• Capacidad para analizar y resolver problemas.
• Trabajo en equipo y autonomía.
• Interés por aprender y formarse en ciberseguridad.

Responsabilidades

• Seguimiento y control de seguridad.
• Monitorización de logs de seguridad y análisis de vulnerabilidades.
• Gestión de incidentes de seguridad y revisión de políticas.
• Mantenimiento de la infraestructura y gestión de parches.
• Implementación de flujos CI/CD seguros y automatización de pruebas de seguridad.
• Gestión de secretos y despliegue de aplicaciones en la nube.
• Monitorización de infraestructuras y despliegues en Kubernetes.
• Trabajo con AWS, GCP y Azure y mantenimiento de GitLab corporativo.

Conocimientos

Shell/Python

Inglés

Problem solving

Teamwork

Autonomy

Iniciativa

Herramientas

GitLab

ArgoCD

Kubernetes

Docker

CheckMK

Wazuh

Descripción del empleo

¿Te apasiona la ciberseguridad y buscas una oportunidad para crecer profesionalmente en un entorno dinámico e innovador? En Kairós, te invitamos a unirte a nuestro equipo de Seguridad e Infraestructura, donde tendrás la oportunidad de participar en el desarrollo e implementación de soluciones tecnológicas reales que impactan tanto a nivel interno como a nuestros clientes con profesionales de Kairós y otros estudiantes de distintas universidades. Buscamos personas motivadas que deseen aplicar sus conocimientos en un entorno práctico mientras se forman y estén en disposición de unirse a Kairós al finalizar las prácticas.

CONOCE KAIRÓS

En Kairós trabajamos junto con diferentes empresas para ayudar a su transformación digital. Actuamos como referentes en tecnología para crear productos digitales y dar soluciones que aporten valor a usuarios y usuarias en todo el mundo. Somos una organización internacional con oficinas en España y América. Apostamos firmemente por las personas, a través de acompañamiento técnico y personal individualizado, por parte de nuestros Heads y nuestro equipo de Talento. En Kairós encontrarás opciones para hacer tus prácticas curriculares y extracurriculares, y así completar tu formación en desarrollo de software y nuevas tecnologías. Únete a nuestros equipos para completar tu formación a través de estas prácticas en un entorno multidisciplinar, coordinado por nuestros expertos y expertas, desde tu casa o en nuestras oficinas de Madrid.

DESCRIPCIÓN DE LAS TAREAS

• Seguimiento y control de seguridad
• Monitorización de logs de seguridad.
• Análisis de vulnerabilidades.
• Gestión de incidentes de seguridad.
• Revisión de políticas de seguridad.
• Mantenimiento de la infraestructura de Kairós:
• Actualización de sistemas operativos y aplicaciones.
• Gestión de parches de seguridad.
• Copia de seguridad y restauración de datos.
• Configuración y gestión de firewalls.
• Diseño e implementación de flujos CI/CD seguros:
• Integración de herramientas de análisis de seguridad estático (SAST) y dinámico (DAST) en el pipeline.
• Automatización de pruebas de seguridad.
• Gestión de secretos y credenciales.
• Despliegue seguro de aplicaciones.
• Automatización, monitorización y optimización de infraestructuras en un entorno de producción altamente escalable.
• Monitorización del estado de la infraestructura.
• Despliegue de aplicaciones en kubernetes.
• Actualización de servicios y máquinas.
• Gestión de los servicios en cloud (AWS, GCP y Azure).
• Mantenimiento del GitLab corporativo.

Además, como miembro del equipo de ciberseguridad en Kairós trabajarás en el mantenimiento del sistema de seguridad de la información acorde a normativas internacionales, como la ISO 27001:2022, o nivel nacional según el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Por último, trabajarás en la investigación, propuesta e implementación de acciones:

• Redacción de la política de seguridad,
• Implementación de controles de seguridad
• Realización de ejercicios continuos de pentesting y simulaciones de ataques para identificar y mitigar vulnerabilidades
• Desarrollar programas de formación y concienciación.

TECNOLOGÍAS RELACIONADAS

• Conocimientos de programación en shellscript y/o Python.
• Bases de datos SQL y NoSQL
• Comunicación con APIs (API REST)
• Conocimiento de Infraestructura AWS, GCP, Azure, Proxmox
• Kubernetes, Docker.
• Gitlab, ArgoCD
• Monitorización: CheckMK, Wazuh

HABILIDADES Y APTITUDES REQUERIDAS

• Actitud positiva.
• Buen manejo de inglés.
• Capacidad para preguntar, analizar y resolver problemas.
• Saber diseñar una solución a dichos problemas y exponerla (defenderla).
• Trabajo en equipo.
• Iniciativa, autonomía, motivación y ganas de aprender