Ingeniero/a DevSecOps – Nivel Intermedio

Soluciones Seguras; San Jose (CA); On-site; USD 140,000 - 180,000; Full time

Job summary

Soluciones Seguras busca un profesional para integrar DevSecOps en proyectos internos y de clientes. Se combinarán automatización, desarrollo seguro y operación de infraestructura con acompañamiento de perfiles senior, en entornos de nube o híbridos.

La posición exige 2 a 4 años de experiencia en DevOps o seguridad, manejo de pipelines y conocimientos en herramientas como GitLab, Jenkins, Docker y Kubernetes. Se valora curiosidad técnica y capacidad de aprendizaje.

Qualifications

• Se solicita formación técnica o universitaria en sistemas o afín.
• Experiencia de 2–4 años en DevOps o seguridad de infraestructuras.
• Conocimientos en herramientas de automatización y seguridad en pipelines.

Responsibilities

• Integrar herramientas de análisis SAST, DAST y escaneo de dependencias.
• Automatizar controles de seguridad en pipelines CI/CD (GitLab, Jenkins, etc.).
• Documentar y aplicar estándares de codificación segura.
• Desarrollar y mantener scripts con Terraform o Ansible.
• Desplegar ambientes seguros y ejecutar pruebas de configuración.
• Implementar prácticas de seguridad en Docker y Kubernetes.

Skills

DevSecOps

CI/CD

Automatización

Docker

Kubernetes

Terraform

Ansible

Vault

AWS

OWASP ZAP

Education

Técnico, bachillerato o estudios en curso en Ingeniería en Sistemas, Informática o carrera afín

Tools

GitLab

GitHub Actions

Jenkins

ArgoCD

SonarQube

Trivy

Terraform

Job description

Información General del puesto

Objetivo del puesto:

Contribuir en la implementación y mantenimiento de prácticas DevSecOps en proyectos internos y de clientes. El puesto combina habilidades de automatización, desarrollo seguro, y operación de infraestructura con enfoque en seguridad, con acompañamiento de perfiles senior.

Responsabilidades Clave

Integración de seguridad en pipelines

• Colaborar en la integración de herramientas de análisis SAST, DAST y escaneo de dependencias.
• Automatizar controles de seguridad en pipelines de CI/CD (GitLab CI, Jenkins, etc.).
• Documentar y aplicar estándares de codificación segura.

Infraestructura como código y automatización

• Desarrollar y mantener scripts de automatización con herramientas como Terraform o Ansible.
• Ejecutar despliegues automatizados de ambientes seguros.
• Participar en el versionado y pruebas de configuraciones.

Contenedores y plataformas

• Implementar y reforzar buenas prácticas de seguridad en Docker y Kubernetes.
• Aplicar escaneo de imágenes y políticas de seguridad en orquestadores.

Soporte a operaciones seguras

• Apoyar en la gestión de secretos y credenciales (Vault, AWS Secrets Manager, etc.).
• Participar en configuraciones seguras de infraestructura en la nube o entornos híbridos.
• Contribuir al monitoreo y generación de alertas relacionadas con seguridad.

Apoyo a clientes y documentación

• Asistir en la implementación de soluciones DevSecOps para clientes bajo supervisión.
• Documentar procedimientos, configuraciones y recomendaciones técnicas.
• Colaborar en capacitaciones o sesiones técnicas para usuarios internos o clientes.
• Estar disponible (On Call) para atender casos y urgencias de los clientes en el fin de semana, que le sea asignado por el coordinador de Ingeniería.
• Colaborar con el equipo comercial en procesos de preventa.

Requisitos del Puesto

Formación:

• Técnico, bachillerato o estudios en curso en Ingeniería en Sistemas, Informática o carrera afín.

Experiencia:

• 2 a 4 años en roles relacionados con DevOps o seguridad en infraestructura.
• Participación en al menos un proyecto con prácticas DevSecOps (puede ser interno).

Conocimientos técnicos:

• Git y control de versiones.
• Experiencia básica a intermedia en herramientas de automatización y CI/CD como Jenkins, GitLab, GitHub Action, ArgoCD.
• Conocimiento en herramientas como SonarQube, Trivy, OWASP ZAP, etc.
• Uso de Docker y principios básicos de Kubernetes.
• Familiaridad con alguna nube pública (AWS, Azure o GCP).
• Fundamentos de redes y habilidades de programación, Linux y scripting.
• Conocimiento en redes, protocolos de TCP/IP y balanceo de redes.
• Manejo de lenguajes de programación actuales como Python, C#/.NET, Ruby, YAML, Go, Bash para automatización y desarrollo de herramientas.

Habilidades Blandas

• Capacidad de análisis y atención al detalle.
• Ganas de aprender y adoptar nuevas tecnologías.
• Trabajo en equipo y disposición para recibir retroalimentación.
• Buena comunicación técnica escrita y verbal.