DevSecOps Team Lead

BANCO DEL BAJIO; León; Presencial; MXN 900.000 - 1.200.000; Jornada completa

Descripción de la vacante

Banco del Bajío busca un líder DevSecOps para asegurar la seguridad end-to-end en CI/CD sobre infraestructura 100% on-premise y construir desde cero la capa de agentes de IA que potencien el flujo, tanto autónomos como deterministas.

El rol requiere habilidades en pipelines, seguridad, cumplimiento regulatorio y experiencia demostrable con frameworks de IA y orquestación, así como manejo de entornos on-prem y herramientas like Azure DevOps, SonarQube y Fortify.

Formación

• 4 años o más en DevSecOps y seguridad de pipelines.
• Herramientas de seguridad en pipeline: SonarQube y Fortify (u equivalentes).
• Python sólido y Bash/PowerShell.
• Experiencia demostrable con LLMs/agentes de IA y frameworks de orquestación (LangChain, LlamaIndex, LangGraph, CrewAI, AutoGen).

Responsabilidades

• Diseñar, operar y endurecer pipelines de CI/CD en Azure DevOps.
• Gestionar controles de seguridad en el pipeline y cumplimiento.
• Definir estándares, gates de calidad y documentación regulatoria.
• Construir desde cero agentes de IA para DevSecOps y mantener infraestructura on-premise.

Conocimientos

DevSecOps

Python

Bash/PowerShell

On-prem containers

LLMs/AI agents

LangChain

SAST/DAST/SCA

CNBV knowledge

MLOps

Vector DBs

Herramientas

Azure DevOps

SonarQube

Fortify

Descripción del empleo

¡Desarrolla tu talento en un entorno colaborativo, humano y lleno de oportunidades!

Propósito del puesto

Liderar la práctica de DevSecOps: asegurar que la seguridad esté integrada de extremo a extremo en el ciclo de CI/CD sobre infraestructura 100% on-premise, y construir desde cero la capa de agentes de IA que potencie el flujo — tanto agentes autónomos como flujos deterministas.

Responsabilidades y funciones:

• Diseñar, operar y endurecer pipelines de CI/CD en Azure DevOps
• Integrar y administrar controles de seguridad en el pipeline: (SonarQube, Fortify u equivalentes), con enfoque shift-left.
• Gestión del ciclo de vulnerabilidades: detección, priorización, remediación y evidencia/trazabilidad para auditoría y cumplimiento.
• Definir estándares, quality/security gates y buenas prácticas; documentación para efectos regulatorios.
• Desarrollar técnicamente al equipo; mentoría, revisión y elevación de estándares.
• Mantener contribución hands-on directa al pipeline y a los agentes (no es un rol puramente administrativo).
• Interlocución con áreas técnicas y no técnicas (Dirección, Seguridad, Cumplimiento, equipos de desarrollo).
• Construir desde cero agentes de IA para funciones de DevSecOps, tanto autónomos como de flujo determinista.
• Todo sobre infraestructura on-premise (restricción dura por PII y cumplimiento).

En entrevista debe demostrar un agente construido de punta a punta, no describir el uso de un chatbot.

Requisitos indispensables (must-have)

• 4 años o más en DevSecOps
• Herramientas de seguridad en pipeline: SonarQube y Fortify (o equivalentes SAST/DAST/SCA/secretos).
• Python sólido + Bash y/o PowerShell.
• Contenedores y orquestación on-premise
• Experiencia demostrable — no declarativa — con LLMs / agentes de IA: haber construido al menos POCs o pilotos con frameworks de orquestación (LangChain, LlamaIndex, LangGraph, CrewAI, AutoGen o similares), consumo de APIs de modelos y nociones de RAG.
• Criterio de riesgo: capacidad para distinguir dónde la autonomía es aceptable y dónde exige control determinista o decisión humana.
• Experiencia en sector financiero / regulado; nociones de CNBV.
• Modelos open-weight on-premise (Llama, Mistral, Qwen u otros): inferencia local, GPUs, cuantización.
• LLMOps / MLOps, bases de datos vectoriales.
• Experiencia con entornos segmentados / air-gapped y runners auto-hospedados.