Senior Enterprise DevSecOps Engineer
Orion Innovation
Let the right jobs find you
Get personalised suggestions from verified company career pages, matched to your role, location, level, and skills.
Overview
Position Type
Full Time
Experience
5+ years
Job Description
Acerca de la posición
Estamos en búsqueda de un Senior Enterprise DevSecOps Engineer con amplia experiencia en la implementación de estrategias de seguridad dentro del ciclo de vida de desarrollo de software (SDLC), seguridad en la nube, automatización, gestión de vulnerabilidades e infraestructura empresarial.
La posición será responsable de diseñar e implementar arquitecturas seguras en entornos cloud, híbridos y on-premise, impulsando iniciativas de transformación digital y garantizando el cumplimiento de estándares de seguridad y gobierno corporativo.
Buscamos profesionales que hayan participado en entornos empresariales complejos, preferentemente dentro de industrias altamente reguladas como Banca, Finanzas, Seguros o FinTech.
Principales responsabilidades
- Diseñar e implementar estrategias de DevSecOps y Secure SDLC.
- Integrar controles de seguridad en pipelines de CI/CD.
- Liderar iniciativas de automatización de seguridad y gobierno tecnológico.
- Diseñar arquitecturas seguras para entornos Cloud e híbridos.
- Implementar prácticas de Zero Trust y Cloud Security Governance.
- Realizar análisis de riesgo, threat modeling y evaluaciones de seguridad.
- Gestionar programas de remediación de vulnerabilidades.
- Definir estándares de seguridad para infraestructura, contenedores y Kubernetes.
- Implementar estrategias de seguridad para APIs, incluyendo OAuth2, OpenID Connect y JWT.
- Participar en proyectos de Identity & Access Management (IAM), Secrets Management y Privileged Access.
- Colaborar con equipos de desarrollo, infraestructura, seguridad y negocio para garantizar soluciones escalables y seguras.
Requisitos
Experiencia en:
- DevSecOps y Seguridad Aplicativa
- Cloud Security y Cloud Governance
- Vulnerability Management
- API Security
- Kubernetes y plataformas de contenedores
- Network Security
- Identity & Access Management (IAM)
- Enterprise Security Architecture
Herramientas y tecnologías
CI/CD
- GitHub
- GitHub Actions
- GitLab CI/CD
- Jenkins
Infrastructure as Code
- Terraform
- Ansible
Contenedores
- Kubernetes
- OpenShift
- Docker
Seguridad
- Qualys
- Dynatrace Security
Redes
- F5
- Citrix ADC
- Fortigate
- ProxySG
API Management
- MuleSoft
IAM
- Active Directory
- CyberArk
- HashiCorp Vault
Bases de datos
- SQL Server
Competencias que buscamos
- Liderazgo técnico
- Pensamiento estratégico
- Gestión de riesgos tecnológicos
- Comunicación con stakeholders ejecutivos
- Trabajo colaborativo con equipos multidisciplinarios
- Capacidad para impulsar iniciativas de transformación tecnológica
Deseaable
- Experiencia en sector bancario, financiero o fintech.
- Conocimientos de marcos regulatorios y cumplimiento.
- Experiencia liderando iniciativas de transformación DevSecOps a nivel empresarial.
- Certificaciones en Cloud, Security o DevSecOps serán consideradas un plus.