DevSecOps

Ligo; Lima Metropolitana; Presencial; PEN 90.000 - 150.000; Jornada completa

Descripción de la vacante

LIGO busca un/a DevSecOps para fortalecer la seguridad a lo largo del ciclo de desarrollo y despliegue, integrando controles automatizados, gestionando vulnerabilidades y asegurando cumplimiento regulatorio.

La misión es automatizar controles, fortalecer pipelines CI/CD y generar evidencias para auditorías, trabajando de forma transversal con Desarrollo, QA, Infraestructura y Seguridad en un entorno tecnológico dinámico.

Formación

• Formación en Ingeniería de Sistemas, Informática, Software o carreras afines.
• Especialización o sólidos conocimientos en Ciberseguridad y/o DevSecOps.
• Entre 4 y 6 años de experiencia en DevOps, DevSecOps, Cloud Security o Seguridad de Aplicaciones.
• Deseable experiencia en entornos financieros, fintech o medios de pago.

Responsabilidades

• Diseñar, implementar y mantener pipelines CI/CD incluidas apps móviles.
• Automatizar procesos de integración, pruebas y despliegue.
• Implementar estrategias GitOps para gestión y despliegue de apps.
• Integrar y administrar SAST, DAST y SCA.
• Ejecutar escaneos de seguridad sobre componentes y dependencias.
• Automatizar evidencias de cumplimiento (Compliance as Code).
• Gestionar vulnerabilidades priorizando su remediación por criticidad.
• Generar evidencias técnicas, logs y reportes para auditorías.

Conocimientos

DevSecOps

CI/CD

Gestión de vulnerabilidades

Compliance as Code

Colaboración entre equipos

Educación

Ingeniería de Sistemas

Informática

Software o carreras afines

Herramientas

Snyk

Dependabot

Jenkins

GitLab CI

Docker

Kubernetes

MySQL

PostgreSQL

MongoDB

Vaults

TLS

IAM

Descripción del empleo

En LIGO buscamos incorporar a nuestro equipo un/a DevSecOps que nos ayude a fortalecer la seguridad a lo largo de todo el ciclo de desarrollo y despliegue de nuestras soluciones, integrando controles automatizados, gestionando vulnerabilidades y asegurando el cumplimiento de estándares y requerimientos regulatorios.

¿Cuál será tu misión?

Implementar y automatizar controles de seguridad dentro del ciclo de desarrollo seguro, fortaleciendo nuestros pipelines CI/CD, aplicaciones y bases de datos, y asegurando la trazabilidad y generación de evidencias necesarias para auditorías y cumplimiento regulatorio.

Principales responsabilidades

• Diseñar, implementar y mantener pipelines CI/CD, incluyendo aplicaciones móviles Android e iOS.
• Automatizar procesos de integración, pruebas y despliegue.
• Implementar estrategias GitOps para la gestión y despliegue de aplicaciones.
• Integrar y administrar herramientas SAST, DAST y SCA.
• Ejecutar escaneos de seguridad sobre componentes, librerías y dependencias.
• Automatizar evidencias de cumplimiento bajo enfoques de Compliance as Code.
• Evaluar pruebas de concepto e implementar nuevas herramientas DevSecOps.
• Gestionar vulnerabilidades, priorizando su remediación según criticidad y CVSS.
• Implementar controles de hardening y protección de bases de datos dentro del ciclo de desarrollo seguro.
• Generar evidencias técnicas, logs y reportes para auditorías y requerimientos regulatorios.
• Trabajar de manera transversal con los equipos de Desarrollo, QA, Infraestructura y Seguridad.
• Formación en Ingeniería de Sistemas, Informática, Software o carreras afines.
• Especialización o conocimientos sólidos en Ciberseguridad y/o DevSecOps.
• Entre 4 y 6 años de experiencia en posiciones de DevOps, DevSecOps, Cloud Security o Seguridad de Aplicaciones.
• Deseable experiencia en entornos financieros, fintech o medios de pago.

Conocimientos técnicos

• SCA: Snyk, Dependabot o similares.
• CI/CD: Jenkins, GitLab CI u otras herramientas equivalentes.
• Contenedores y automatización.
• Bases de datos: MySQL, PostgreSQL y MongoDB.
• Conocimientos de TLS, IAM, gestión de secretos y Vaults.
• Scripting y automatización.
• Gestión y remediación de vulnerabilidades.

Será un plus

Certificaciones vinculadas a seguridad, Cloud o DevSecOps, como OSCP, CEH, CISSP, CCSP u otras equivalentes.

Buscamos una persona con capacidad para desenvolverse en entornos tecnológicos dinámicos, trabajar colaborativamente con equipos de Desarrollo y QA, y traducir conceptos técnicos de seguridad para diferentes audiencias.