Estamos en búsqueda de un DevSecOps Engineer / Lead para integrarse a proyectos estratégicos en el sector financiero.
Buscamos a un profesional apasionado por la automatización y la ciberseguridad, capaz de integrar controles de seguridad, análisis de código y gobernanza de manera automatizada dentro del ciclo de vida del desarrollo de software (SDLC) e infraestructura en la nube.
Requisitos Principales:
-
Ubicación / Modalidad: Toluca, Estado de México Esquema Híbrido, Lunes a Viernes de 9:00 a 18:00 hrs.
-
Idioma: Inglés Intermedio - Avanzado necesario para colaboración con equipos globales y revisión de estándares internacionales.
-
Escolaridad: Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Computación o carreras afines.
-
Experiencia:
-
Experiencia en roles de DevOps, Ciberseguridad o DevSecOps.
-
Experiencia en el sector Bancario, Financiero o entornos altamente regulados.
-
CI/CD & Automatización: Experiencia construyendo y asegurando pipelines de integración y despliegue continuo (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
-
Herramientas de Seguridad en Code Pipeline:
-
SAST / DAST: SonarQube, Fortify, Veracode, Checkmarx, OWASP ZAP.
-
SCA & Análisis de Vulnerabilidades: Dependency-Check, Snyk, Black Duck, Trivy, Aqua Security.
-
Secret Management: HashiCorp Vault, AWS Secrets Manager, CyberArk.
-
Infraestructura como Código (IaC): Terraform, CloudFormation, Ansible (asegurando código de infraestructura).
-
Contenedores y Nube: Docker, Kubernetes (AKS/EKS), OpenShift y entornos Cloud (AWS, Azure o GCP).
-
Estándares y Marcos de Seguridad: OWASP Top 10, NIST, CIS Benchmarks, ISO 27001.
Funciones y Responsabilidades:
-
Diseñar, implementar y mantener pipelines de CI/CD seguros (Shift-Left Security) para aplicaciones bancarias.
-
Automatizar el análisis de código estático (SAST), dinámico (DAST) y de composición de software (SCA) en los flujos de trabajo de los desarrolladores.
-
Definir e implementar la gestión segura de secretos, certificados y claves de acceso en entornos de desarrollo y producción.
-
Evaluar y remediar vulnerabilidades detectadas en contenedores, imágenes e Infraestructura como Código (IaC).
-
Colaborar estrechamente con los equipos de Desarrollo, Seguridad de la Información (InfoSec) y Operaciones para garantizar la entrega ágil sin comprometer la seguridad.
-
Asegurar el cumplimiento de las políticas de seguridad, auditoría y normativas de la entidad bancaria.
Ofrecemos (Beneficios Corporativos TATA):
-
Sueldo Base: Rango altamente competitivo desde $40,000 hasta $90,000 MXN brutos mensuales
- Modalidad y Sede: Esquema Híbrido en Toluca (Lunes a Viernes de 9:00 a 18:00 hrs).
-
Contratación Directa con paquete de Prestaciones Superiores a las de la Ley:
-
30 días de Aguinaldo.
-
Vales de despensa mensuales.
-
Seguro de Gastos Médicos Mayores (SGMM) con cobertura familiar.
-
Seguro de Vida.
-
Reparto de Utilidades.
