DevOps Specialist

Infosoft C.A; Caracas; Presencial; VES 15.456.000 - 26.275.000; Jornada completa

Descripción de la vacante

Infosoft C.A busca profesional para diseñar y mantener pipelines CI/CD seguros con escaneo automático de código, dependencias y contenedores. Implementará SAST, DAST y SCA para detectar vulnerabilidades desde etapas tempranas, colaborando con desarrollo, QA y arquitectura para asegurar estándares de seguridad y gestión de secretos.

Con experiencia en GitLab, herramientas como SonarQube, OWASP ZAP, Snyk, Trivy y Checkov, y capacidad de configurar alertas y reportes en Prometheus, Grafana y Falco,

Formación

• Experiencia en automatización de pipelines CI/CD en GitLab.
• Conocimiento de herramientas de escaneo: SonarQube, OWASP ZAP, Snyk, Trivy y Checkov.
• Conocimiento en seguridad de aplicaciones, gestión de vulnerabilidades y cumplimiento normativo.
• Gestión segura de secretos con Vault, GitLab Secrets y AWS Secrets Manager.
• Familiaridad con IaC y escaneo de configuraciones (Checkov, TFSec).
• Pensamiento crítico en seguridad y proactividad en detección de riesgos.
• Colaboración interfuncional (Dev, QA, Seguridad, Infraestructura).

Responsabilidades

• Diseña y mantiene pipelines CI/CD seguros con escaneo automatizado.
• Implementa herramientas SAST, DAST y SCA para detectar vulnerabilidades en etapas tempranas.
• Colabora con desarrollo, QA y arquitectura para asegurar cumplimiento de estándares de seguridad.
• Gestiona secretos y monitorea alertas; configura reportes de seguridad en herramientas de observabilidad.

Conocimientos

CI/CD automation

GitLab integration

Code scanning tools

Security compliance

Kubernetes security

Security testing

Alerting & monitoring

Secrets management

IaC security checks

Critical thinking

Risk detection

Cross-functional communication

Herramientas

SonarQube

OWASP ZAP

Snyk

Trivy

Checkov

Prometheus

Grafana

Elasticsearch

Falco

Vault

GitLab Secrets

AWS Secrets Manager

TFSec

Descripción del empleo

Diseña y mantiene pipelines CI/CD seguros que integran escaneo automático de código fuente, dependencias y contenedores. Implementa herramientas SAST, DAST y SCA para detectar vulnerabilidades desde etapas tempranas. Colabora con desarrollo, QA y arquitectura para asegurar cumplimiento de estándares de seguridad, gestiona secretos y monitorea alertas. Promueve prácticas DevSecOps en todo el ciclo de vida del software.

• Experiencia en automatización de pipelines CI/CD en GitLab, incluyendo integración de herramientas de escaneo como SonarQube, OWASP ZAP, Snyk, Trivy, Checkov.
• Conocimiento en seguridad de aplicaciones, gestión de vulnerabilidades y cumplimiento normativo.
• Gestión segura de Kubernetes (RBAC, escaneo de imágenes, políticas de red).
• Experiencia en pruebas automatizadas de seguridad y rendimiento dentro del pipeline.
• Capacidad para configurar alertas y reportes de seguridad en herramientas como Prometheus, Grafana, Elasticsearch, Falco.
• Conocimiento en gestión de secretos (Vault, GitLab Secrets, AWS Secrets Manager).
• Familiaridad con infraestructura como código (IaC) y escaneo de configuraciones (Checkov, TFSec).
• Pensamiento crítico en seguridad.
• Proactividad en la detección de riesgos.
• Comunicación efectiva con equipos de desarrollo y seguridad.
• Capacidad de aprendizaje continuo en nuevas amenazas y herramientas.
• Colaboración interfuncional (Dev, QA, Seguridad, Infraestructura).