DevSecOps Engineer: Secure CI/CD & Threat Monitoring

Infosoft C.A; Caracas; Presencial; VES 15.456.000 - 26.275.000; Jornada completa

Descripción de la vacante

Infosoft C.A busca profesional para diseñar y mantener pipelines CI/CD seguros con escaneo automático de código, dependencias y contenedores. Implementará SAST, DAST y SCA para detectar vulnerabilidades desde etapas tempranas, colaborando con desarrollo, QA y arquitectura para asegurar estándares de seguridad y gestión de secretos.

Con experiencia en GitLab, herramientas como SonarQube, OWASP ZAP, Snyk, Trivy y Checkov, y capacidad de configurar alertas y reportes en Prometheus, Grafana y Falco,

Formación

• Experiencia en automatización de pipelines CI/CD en GitLab.
• Conocimiento de herramientas de escaneo: SonarQube, OWASP ZAP, Snyk, Trivy y Checkov.
• Conocimiento en seguridad de aplicaciones, gestión de vulnerabilidades y cumplimiento normativo.
• Gestión segura de secretos con Vault, GitLab Secrets y AWS Secrets Manager.
• Familiaridad con IaC y escaneo de configuraciones (Checkov, TFSec).
• Pensamiento crítico en seguridad y proactividad en detección de riesgos.
• Colaboración interfuncional (Dev, QA, Seguridad, Infraestructura).

Responsabilidades

• Diseña y mantiene pipelines CI/CD seguros con escaneo automatizado.
• Implementa herramientas SAST, DAST y SCA para detectar vulnerabilidades en etapas tempranas.
• Colabora con desarrollo, QA y arquitectura para asegurar cumplimiento de estándares de seguridad.
• Gestiona secretos y monitorea alertas; configura reportes de seguridad en herramientas de observabilidad.

Conocimientos

CI/CD automation

GitLab integration

Code scanning tools

Security compliance

Kubernetes security

Security testing

Alerting & monitoring

Secrets management

IaC security checks

Critical thinking

Risk detection

Cross-functional communication

Herramientas

SonarQube

OWASP ZAP

Snyk

Trivy

Checkov

Prometheus

Grafana

Elasticsearch

Falco

Vault

GitLab Secrets

AWS Secrets Manager

TFSec

Descripción del empleo

Infosoft C.A busca profesional para diseñar y mantener pipelines CI/CD seguros con escaneo automático de código, dependencias y contenedores. Implementará SAST, DAST y SCA para detectar vulnerabilidades desde etapas tempranas, colaborando con desarrollo, QA y arquitectura para asegurar estándares de seguridad y gestión de secretos.

Con experiencia en GitLab, herramientas como SonarQube, OWASP ZAP, Snyk, Trivy y Checkov, y capacidad de configurar alertas y reportes en Prometheus, Grafana y Falco,