DevSecOps SemiSr/Senior

Description

Nuestro cliente es el banco digital más grande de Argentina! Actualmente con +3 millones de usuarios, completamente en la nube y sólo interactuable por apps Android o iOS.
Vienen a desafiar el statu quo y a cambiar la forma en la que la gente se relaciona con su banco. Se adaptan a las necesidades de sus clientes brindandoles soluciones y productos innovadores.
Tiene cultura de start-up, trabajando en un estructura mas horizontal donde todos tienen posibilidad de proponer y ser parte activa de los proyectos.
Son una empresa joven con mucha gente a la que le gusta trabajar sin dejar de divertirse, aprender, y crecer en el mientras tanto.

Siguen creciendo y agrandando sus equipos, para lo cual están sumando un/a DevSecOps SemiSr/Senior.

Principales responsabilidades:

• Respaldar iniciativas de DevSecOps mediante el desarrollo e implementación de seguridad basada en pruebas dentro de un proceso de CI/CD.
• Diseñar, desarrollar e implementar pipelines de integración y entrega continua (CI/CD) que incorporen prácticas de seguridad desde la fase de desarrollo hasta el despliegue en producción.
• Crear automatización para respaldar el marco de gestión de riesgos.
• Desarrollar y realizar un seguimiento del Plan de acción e hitos para abordar las vulnerabilidades de seguridad identificadas y las brechas de cumplimiento.
• Implementar y mantener infraestructuras como código (IaC) para garantizar la consistencia y la seguridad de los entornos de desarrollo, pruebas y producción.
• Capaz de documentar procesos y capacitar a otros para poder realizar revisiones de evaluación automatizadas.
• Desarrollar e implementar herramientas de automatización de evaluación de seguridad para respaldar las prácticas de DevSecOps.
• Colaborar con equipos de desarrollo para integrar la garantía de seguridad en el proceso de CI/CD.
• Realizar evaluaciones de seguridad y análisis de riesgos en software nuevo y existente.
• Proporcionar experiencia en la materia en la creación de políticas y estándares de seguridad.
• Desarrollar y documentar procedimientos específicos al rol.
• Automatizar procesos de prueba, análisis estático de código, escaneo de vulnerabilidades y otras actividades de seguridad en los pipelines de CI/CD.
• Implementar y mantener mecanismos de monitoreo y detección de amenazas en tiempo real para identificar y responder a posibles incidentes de seguridad.
• Colaborar estrechamente con equipos de desarrollo, operaciones y seguridad para integrar soluciones de seguridad en todo el ciclo de vida del desarrollo de software y garantizar el cumplimiento de normativas de seguridad.
• Ayudar a desarrollar capacitación en seguridad y concientización para el personal técnico.
• Mantener actualizado todo el panorama de seguridad en evolución, las tendencias de la industria, las herramientas y las mejores prácticas.

Requisitos:

• Lic. en Ciencias de la Computación, Seguridad de la Información o campo relacionado (preferiblemente)
• +3 años en roles de DevSecOps o similares.
• Comprensión profunda de los procesos y pruebas de Dev/Sec/Ops.
• +3 años de experiencia en lo siguiente:
  • Herramientas y metodologías de evaluación de seguridad.
  • Amplia gama de lenguajes de programación (Python, Ruby, Go, JavaScript/Node.js, Groovy)
  • Herramientas de automatización (Jenkins, Ansible, Puppet etc)
  • Scripting (Bash/ PowerShell)
  • YAML/JSON,
  • Terraform
  • GitLab CI
  • AWS / Azure / GCP
• Política y cumplimiento como Código.
• Conoc. de marcos de cumplimiento y procesos de autorización continua.
• Análisis de vulnerabilidad operativa.
• Excelentes habilidades de comunicación y capacidad para trabajar en colaboración con otros equipos

Plus:

• Certificaciones en Kubernetes.
• Administrador de kubernetes. 2+ años
• Segurización de kubernetes con OPA (Open Policy Agent). 1+ años
• Experiencia con service mesh (Istio, open mesh, consul). 2+ años
• Experiencia en un entorno de políticas y aseguramiento en entornos productivos. 2+ años
• Familiaridad con los proveedores de servicios en la nube y los desafíos de seguridad asociados. (Azure, Google Cloud y AWS)  2+ años

Lugar de trabajo: Remoto (Argentina). Van a la oficina una vez por semana y el resto de los días trabajan remoto (Córdoba y Mendoza son co-workings). Para quienes residan fuera de BsAs, Córdoba y Mendoza, trabajan 100% remoto y son bienvenidos a acercarse a las oficinas cuando lo consideren!

Contratación: Full time - Relación de dependencia

Benefits

• OSDE 310 para grupo familiar.
• 3 semanas de vacaciones.
• Bono anual.
• Viernes flex todo el año.
• Día de cumple libre.
• Reintegro por gastos de internet.
• Cobertura casi total de la membresía en SportClub o BIGG
• Descuentos en universidades: CoderHouse / UCEMA / ITBA / Siglo XXI
• Licencia por paternidad extendida a 10 días hábiles.
• Horario flexible.
• Préstamos personales con tasa diferencial y sin IVA sobre los intereses.

#BancoDigital #DesarrolladoriOS #iOSDevelopment #SwiftProgramming #ObjectiveC #MobileApps #DigitalBanking #Fintech #CloudComputing #AppDevelopment #StartUpCulture #InnovationInBanking #RxSwift #GraphQLIntegration #AzureCloud #GCP #AWS #UnitTesting #Xcode13 #SwiftUI #CombineFramework #RemoteWork #ArgentinaTech #TechJobs #FullTimeJobs #JobOpportunity #SeniorDeveloper #AppArchitecture #ProductDevelopment #DigitalTransformation #WorkLifeBalance #CordobaTech #MendozaTech #ProgrammingJobs #MobileDevelopment #TechCulture #AgileDevelopment #TechInnovation #BankingTech #CareerGrowth #CodeLife #FunAtWork #LearningOpportunity #DeveloperCommunity #InnovativeProducts #ChangingTheGame #DigitalInclusion #TeamCollaboration #JoinOurTeam #CareerInTech #FutureOfWork #WorkFromHome

Fecha Publicación: 08-03-2024