DevSecOps

D4 Consultores; Ciudad de México; On-site; MXN 357,000 - 446,000; Full time

Benefits offered by this job

Sueldo 32,000-40,000 NETOS

Prestaciones superiores

Esquema 100% nomina

Job summary

D4 Consultores busca un profesional DevSecOps para integrar prácticas de seguridad en el ciclo de desarrollo y gestionar herramientas SAST, DAST y escaneos en Kubernetes (AKS).

La posición exige experiencia en arquitecturas de seguridad, cumplimiento con ISO 27001 y habilidades para colaborar con equipos de desarrollo y negocio. Ofrecemos salario competitivo y prestaciones superiores.

Qualifications

• Licenciatura o Ingeniería en Sistemas/Informática, Ciberseguridad o carrera afín.
• Experiencia en frameworks de desarrollo de software y proyectos de DevSecOps.
• Conocimiento sólido de buenas prácticas de seguridad en el desarrollo y gestión de riesgos tecnológicos.
• Ingles intermedio/avanzado.

Responsibilities

• Asesorar en Security by Design en proyectos de desarrollo.
• Ejecutar y dar seguimiento a herramientas SAST, DAST y escaneos en AKS.
• Supervisar la integración de controles de seguridad en entornos de desarrollo y preproducción.
• Colaborar con equipos de desarrollo para garantizar el cumplimiento de estándares de seguridad.
• Participar en revisiones de arquitectura para detectar vulnerabilidades tempranas.
• Asegurar controles de seguridad alineados con ISO 27001 en ambientes de desarrollo, QA y producción.
• Realizar modelado de amenazas en aplicaciones e infraestructura.
• Asesorar en buenas prácticas de seguridad conforme a marcos como ISO 27001, NIST, ITIL (deseable).
• Manejar conceptos clave como SSO, federación, cifrado, certificados y directorio activo.
• Apoyar en el modelado de amenazas y en la definición de planes de acción.
• Participar en la resolución de hallazgos críticos de seguridad.
• Dar seguimiento a remediación de vulnerabilidades conforme a SLA.

Skills

DevSecOps

CI/CD

Security by Design

SAST/DAST

ISO 27001

NIST

Kubernetes

Veracode

Azure DevOps

OWASP

GitHub/GitLab

Education

Licenciatura/Ingeniería en Sistemas

Tools

SonarQube

OWASP

GitHub/GitLab

Azure DevOps

Veracode

Kubernetes

Containers

Job description

DevSecOps

Requisitos:

• -Licenciatura o Ingeniería en Sistemas, Informática, Ciberseguridad o carrera afín.
• -Experiencia en frameworks de desarrollo de software y proyectos de DevSecOps.
• -Conocimiento sólido de buenas prácticas de seguridad en el desarrollo y gestión de riesgos tecnológicos.
• -Ingles intermedio/avanzado

Conocimientos Técnicos Esenciales:

• -Integración de seguridad en pipelines CI/CD (DevSecOps).
• -Herramientas: SonarQube, OWASP, GitHub/GitLab, Azure DevOps, Veracode.
• -Normas: ISO 27001, NIST, CISA, COBIT.
• -Experiencia con Kubernetes y contenedores.

Responsabilidades Principales

Seguridad en el Ciclo de Desarrollo:

• -Asesorar en prácticas de Security by Design en proyectos de desarrollo.
• -Ejecutar y dar seguimiento a herramientas SAST, DAST y escaneos en AKS.
• -Supervisar la integración de controles de seguridad en entornos de desarrollo y preproducción.
• -Colaborar con equipos de desarrollo para garantizar el cumplimiento de estándares de seguridad.
• -Participar en revisiones de arquitectura para detectar vulnerabilidades tempranas.

Gestión de Seguridad de la Información:

• -Asegurar controles de seguridad alineados con ISO 27001 en ambientes de desarrollo, QA y producción.
• -Realizar modelado de amenazas en aplicaciones e infraestructura.

Gobierno y Cumplimiento:

• -Asesorar en buenas prácticas de seguridad conforme a marcos como ISO 27001, NIST, ITIL (deseable).
• -Manejar conceptos clave como Single Sign-On, federación, cifrado, certificados y directorio activo.

Gestión Ágil y Proyectos:

Monitoreo y Respuesta

• -Apoyar en el modelado de amenazas y en la definición de planes de acción.
• -Participar en la resolución de hallazgos críticos de seguridad.
• -Dar seguimiento a remediación de vulnerabilidades conforme a SLA.

Habilidades Blandas

• -Comunicación efectiva: transmitir conceptos técnicos a públicos no técnicos.
• -Pensamiento crítico: proactividad en identificación y resolución de riesgos.
• -Colaboración: trabajo en equipo con áreas de desarrollo, DevOps y negocio.
• -Organización: manejo de múltiples proyectos simultáneamente.

Ofrecemos:

• -Sueldo 32,000-40,000 NETOS (dependiendo experiencia )
• -Prestaciones superiores
• -Esquema 100% nomina.
• -Requerimientos- Educación mínima: Educación superior - Licenciatura

3 años de experiencia