DevSecOps Engineer: Seguridad en CI/CD y Kubernetes

D4 Consultores; Ciudad de México; On-site; MXN 357,000 - 446,000; Full time

Benefits offered by this job

Sueldo 32,000-40,000 NETOS

Prestaciones superiores

Esquema 100% nomina

Job summary

D4 Consultores busca un profesional DevSecOps para integrar prácticas de seguridad en el ciclo de desarrollo y gestionar herramientas SAST, DAST y escaneos en Kubernetes (AKS).

La posición exige experiencia en arquitecturas de seguridad, cumplimiento con ISO 27001 y habilidades para colaborar con equipos de desarrollo y negocio. Ofrecemos salario competitivo y prestaciones superiores.

Qualifications

• Licenciatura o Ingeniería en Sistemas/Informática, Ciberseguridad o carrera afín.
• Experiencia en frameworks de desarrollo de software y proyectos de DevSecOps.
• Conocimiento sólido de buenas prácticas de seguridad en el desarrollo y gestión de riesgos tecnológicos.
• Ingles intermedio/avanzado.

Responsibilities

• Asesorar en Security by Design en proyectos de desarrollo.
• Ejecutar y dar seguimiento a herramientas SAST, DAST y escaneos en AKS.
• Supervisar la integración de controles de seguridad en entornos de desarrollo y preproducción.
• Colaborar con equipos de desarrollo para garantizar el cumplimiento de estándares de seguridad.
• Participar en revisiones de arquitectura para detectar vulnerabilidades tempranas.
• Asegurar controles de seguridad alineados con ISO 27001 en ambientes de desarrollo, QA y producción.
• Realizar modelado de amenazas en aplicaciones e infraestructura.
• Asesorar en buenas prácticas de seguridad conforme a marcos como ISO 27001, NIST, ITIL (deseable).
• Manejar conceptos clave como SSO, federación, cifrado, certificados y directorio activo.
• Apoyar en el modelado de amenazas y en la definición de planes de acción.
• Participar en la resolución de hallazgos críticos de seguridad.
• Dar seguimiento a remediación de vulnerabilidades conforme a SLA.

Skills

DevSecOps

CI/CD

Security by Design

SAST/DAST

ISO 27001

NIST

Kubernetes

Veracode

Azure DevOps

OWASP

GitHub/GitLab

Education

Licenciatura/Ingeniería en Sistemas

Tools

SonarQube

OWASP

GitHub/GitLab

Azure DevOps

Veracode

Kubernetes

Containers

Job description

D4 Consultores busca un profesional DevSecOps para integrar prácticas de seguridad en el ciclo de desarrollo y gestionar herramientas SAST, DAST y escaneos en Kubernetes (AKS).

La posición exige experiencia en arquitecturas de seguridad, cumplimiento con ISO 27001 y habilidades para colaborar con equipos de desarrollo y negocio. Ofrecemos salario competitivo y prestaciones superiores.