Estamos buscando un/a Security Engineer con robusto orientación técnica y experiencia en DevSecOps, automatización y desarrollo seguro , para sumarse a un equipo que trabaja en la construcción e implementación de soluciones de seguridad integradas al ciclo de desarrollo.
Buscamos una persona con mentalidad de ingeniería , capaz de trabajar hands-on junto a los equipos de desarrollo, revisar código, diseñar controles y automatizaciones, y llevar las soluciones de seguridad a escala.
Principales responsabilidades
- Participar en la ingeniería de desarrollo seguro , trabajando directamente con las células de desarrollo para construir soluciones de seguridad junto al equipo técnico.
- Interactuar periódicamente con los equipos de desarrollo para comprender las soluciones y definir estrategias de Security by Design .
- Identificar oportunidades para crear y evolucionar nuevos controles de seguridad automatizados .
- Diseñar, configurar y escalar controles de seguridad dentro de pipelines CI/CD , definiendo criterios de enforcement.
- Desarrollar soluciones de Security as Code ,
creando reglas, mecanismos y automatizaciones integradas de forma nativa al pipeline.
- Realizar la calibración y tuning de controles , buscando mejorar la precisión de las validaciones automatizadas y reducir la fricción sin comprometer la seguridad.
- Evaluar, prototipar e integrar nuevas tecnologías y capacidades de seguridad , priorizando soluciones escalables y reutilizables.
- Trabajar junto a desarrolladores en la revisión de código cuando sea necesario.
- Tomar ownership de los bloqueantes técnicos hasta su resolución.
Requisitos técnicos
- Experiencia comprobable en programación . Dominio de al menos un lenguaje, siendo Python y Java especialmente valorados.
- Sólidos conocimientos de scripting y automatización , principalmente Python y Bash .
- Experiencia hands-on con CI/CD , configurando y extendiendo pipelines en herramientas como:
- GitLab CI
- Jenkins
- Azure DevOps
- Otras herrami