DevSecOps Engineer

Quo Digital; Huimilpan; Presencial; MXN 279.000 - 446.400; Jornada completa

Descripción de la vacante

Quo Digital busca un DevSecOps Engineer para diseñar y fortalecer prácticas de seguridad en el ciclo de desarrollo de software. Las responsabilidades incluyen implementar arquitecturas de seguridad en pipelines CI/CD y asegurar el cumplimiento de certificaciones como SOC e ISO 27000.

El candidato ideal tiene 2 años de experiencia en roles similares y conocimientos en estándares de seguridad. Se ofrece un entorno de trabajo colaborativo y horarios flexibles, de lunes a viernes.

Formación

• 2 años de experiencia en posiciones DevSecOps o similares.
• Inglés intermedio (deseable).
• Conocimientos en estándares de seguridad como ISO 27001 y PCI DSS.

Responsabilidades

• Diseñar e implementar arquitecturas de seguridad para pipelines CI/CD.
• Asegurar el cumplimiento de certificaciones como SOC e ISO 27000.
• Realizar auditorías y revisiones de arquitecturas en ambientes cloud.

Conocimientos

DevSecOps

Cloud Security

Automatización de pipelines

AWS Security

SAST y DAST

Terraform

GitHub Actions

Descripción del empleo

Buscamos un DevSecOps Engineer responsable de diseñar, implementar y fortalecer prácticas de seguridad dentro del ciclo de desarrollo de software, integrando controles de seguridad en pipelines CI/CD, Arquitecturas Cloud y procesos de cumplimiento normativo.

Requisitos técnicos

• 2 años de experiencia
• Experiencia en posiciones DevSecOps, Cloud Security Engineer, Security Engineer o similares
• Experiencia implementando estrategias de seguridad dentro de pipelines CI/CD
• Experiencia implementando estrategias de seguridad en aplicaciones web/mobile y en entornos Cloud de preferencia AWS
• Inglés intermedio (Deseable)
• Conocimiento en: SAST y DAST
• Automatización de pipelines, GitHub Actions u otras herramientas CI/CD, Terraform y/o CloudFormation
• Gestión de vulnerabilidades y controles de seguridad
• Experiencia trabajando con servicios de seguridad de AWS: AWS Inspector o AWS Security Hub, IAM, políticas de acceso y buenas prácticas de seguridad cloud
• Conocimiento de estándares y marcos de seguridad: ISO 27001 / ISO 27000, PCI DSS, SOC o NIST
• Conocimientos deseables en: AWS Certified Security – Specialty

Soft skills

• Pensamiento analítico
• Comunicación efectiva
• Trabajo en equipo

Responsabilidades principales

• Diseñar e implementar arquitecturas de seguridad para pipelines CI/CD bajo un enfoque DevSecOps
• Asegurar el cumplimiento de certificaciones como SOC e ISO 27000
• Diseñar, administrar y optimizar pipelines automatizados utilizando herramientas como GitHub Actions, Terraform y CloudFormation
• Realizar auditorías y revisiones de arquitecturas en ambientes cloud para identificar riesgos y oportunidades de mejora
• Gestionar y configurar herramientas de seguridad cloud como AWS Inspector, AWS Security Hub y servicios relacionados
• Asegurar el cumplimiento de estándares y marcos de seguridad como ISO 27000, PCI DSS, SOC y NIST
• Participar en la definición de controles de seguridad, gestión de vulnerabilidades y mejora continua
• Colaborar con equipos de desarrollo, infraestructura y arquitectura para implementar prácticas seguras desde las primeras etapas del desarrollo

Horario: Lunes a Viernes

Ubicación: Huimilpan, Querétaro