Ingeniero/a DevSecOps Senior

Liderar la integración de la seguridad como un componente nativo y automatizado dentro del ciclo de vida de desarrollo, garantizando la protección de los activos y datos de la compañía sin sacrificar la velocidad ni la agilidad de entrega del negocio.

• Diseñar y mantener pipelines de CI/CD seguros, integrando Quality Gates automáticos.
• Implementar y orquestar herramientas de análisis de seguridad: SAST (código), DAST (aplicación) y SCA (librerías open source).
• Automatizar la validación de cumplimiento normativo (Compliance as Code).
• Asegurar la Infraestructura como Código (IaC) mediante controles automaticos en Terraform/CloudFormation para evitar configuraciones erróneas.
• Implementar Hardening en contenedores (Docker/Kubernetes), gestionando firma de imágenes y políticas de red (Network Policies).
• Realizar Modelado de Amenazas (Threat Modeling) en fases de diseño junto a los arquitectos de software.
• Gestionar el ciclo de vida de l...