Ingeniero Devsecops

¿ Integrar la seguridad en el ciclo de vida de desarrollo (SDLC) y en los pipelines de CI/CD, aplicando un enfoque «shift-left» y de «security as code». ¿ Definir estándares, arquetipos y metodologías seguras para los despliegues de aplicaciones, y verificar periódicamente su cumplimiento. ¿ Configurar y gobernar el análisis estático de código (SAST) con SonarQube de forma conjunta con el equipo de QA (SQA), integrándolo en los pipelines y definiendo los quality y security gates. ¿ Gestionar la postura de seguridad cloud (CSPM) junto con el equipo de Infraestructura mediante Prisma

Cloud (u otras herramientas equivalentes del sector), garantizando el cumplimiento de las buenas prácticas en AWS. ¿ Coordinar y ejecutar pruebas de penetración (pentesting) automatizadas con Pentera, priorizando y dando seguimiento a la remediación de los hallazgos. ¿ Implantar controles adicionales de seguridad en los pipelines: análisis de dependencias (SCA), detección de secretos y escaneo de imágenes de contenedores e IaC. ¿ Supervisar y mejorar la infraestructura como código (Terraform) y las arquitecturas en AWS, e impulsar la observabilidad y la monitorización de seguridad (métricas,

logs, trazas y alarmas). ¿ Evaluar tendencias y herramientas DevSecOps mediante pruebas de concepto y divulgar buenas prácticas de seguridad entre los equipos de desarrollo.

Requisitos del puesto: Requisitos imprescindibles ¿ Formación universitaria o experiencia equivalente en ingeniería informática o áreas relacionadas. ¿ Experiencia mínima de 3 años con AWS: EC2, RDS, S3, ELB/ALB, ECR, VPC u otros servicios equivalentes. ¿ Experiencia demostrable en DevSecOps: integración de controles de seguridad en los pipelines de CI/CD (AWS CodePipeline, Jenkins, Bitbucket, etc.). ¿ Experiencia con herramientas SAST/SCA (SonarQube u equivalentes) y definición de security gates. ¿ Conocimientos de seguridad en la nube y gestión de la postura (CSPM), preferiblemente con Prisma

Cloud u herramientas equivalentes del sector. ¿ Experiencia mínima de 2 años en infraestructura como código (preferiblemente Terraform Cloud) y con contenedores y su orquestación (AWS ECS, Docker, Kubernetes o Nomad). ¿ Conocimientos avanzados de Git (preferiblemente Atlassian Bitbucket) y nivel B2 de inglés.

Conocimientos valorables ¿ Experiencia con herramientas de pentesting (Pentera u equivalentes), gestión de vulnerabilidades y respuesta a incidentes. ¿ Conocimiento de marcos y estándares de seguridad: OWASP (Top 10, ASVS), ISO 27001 o NIST. ¿ Certificaciones de seguridad (AWS Security Specialty, CompTIA Security+, CEH, OSCP, ¿) ¿ Observabilidad (Grafana, Datadog, Prometheus, OpenTelemetry), lenguajes de programación (Java, Node.js, Python) y Confluent/Kafka. Formación: Ciclo Formativo Grado Superior Conocimientos: Terraform , Amazon Web Services Experiencia: 2 años

L’offre est publiée sur le site de Randstad. Ouvrez l’offre originale ↗ pour y déposer votre candidature. Screeningpass ne remplit pas de formulaire à votre place.

Lancez une recherche de contact depuis cette page. Screeningpass vous propose jusqu’à trois personnes liées au poste. Vous choisissez celle à qui écrire, puis Screeningpass cherche son e-mail professionnel et prépare un message. Vous le relisez et l’envoyez vous-même avec Gmail. Une adresse e-mail n’est pas toujours disponible, et une réponse n’est jamais garantie.

Une recherche coûte 1 crédit. Le crédit vous est rendu si la recherche échoue. L’inscription offre 3 crédits, soit 3 recherches.

Screeningpass rassemble des offres de stage, d’alternance et d’emploi publiées par les entreprises. Pour une offre, Screeningpass trouve une personne à contacter dans l’entreprise, cherche son e-mail professionnel et prépare un message à partir de votre CV. Voir le fonctionnement en détail.