Directo de la empresahace 1 día
SecDevOps
Itsmconsulting
Buenos Aires, Ciudad Autónoma de Buenos AiresHíbrido · Tiempo completo
Senior5+ años
Empresa de consultoría busca un Especialista DevSecOps para integrar la seguridad en el ciclo de vida del desarrollo de software, automatizando controles y realizando análisis de vulnerabilidades. Puesto híbrido en Puerto Madero.
Por qué aplicar
Si te apasiona la seguridad y querés ser el puente entre Dev y Ops, este puesto es para vos. Vas a integrar la seguridad en todo el ciclo de vida del software, automatizando controles y analizando vulnerabilidades en un entorno híbrido en Puerto Madero.
Descripción del puesto
Objetivo del puesto: Responsable de integrar la seguridad en el ciclo de vida del desarrollo y la aparición de software, asegurando que los sistemas, aplicaciones y servicios sean seguros desde la etapa de diseño hasta la producción. Actúa como puente entre los equipos de desarrollo, operaciones y seguridad para implementar y mantener prácticas de seguridad ágiles en un entorno DevOps. Principales Responsabilidades: - Diseñar e implementar procesos de seguridad dentro del ciclo de vida de desarrollo. - Colaborar con equipos de desarrollo, operaciones y seguridad para garantizar que las mejores prácticas de seguridad se integren de manera fluida en las aplicaciones y sistemas. - Automatizar la implementación de controles de seguridad utilizando CI/CD (integración continua/Despliegue continuo). - Realizar análisis de vulnerabilidades de aplicaciones, infraestructura y redes. - Aplicar pruebas de seguridad en el software a medida que se desarrolla, incluyendo análisis estático y dinámico de código. - Configurar y gestionar herramientas de monitoreo de seguridad para detectar y responder a incidentes de seguridad. - Investigar y resolver incidentes de seguridad, proporcionando soporte en la respuesta ante brechas de seguridad. - Desarrollar scripts y automatizar tareas de seguridad para mejorar la eficiencia y reducir el riesgo humano. - Implementar herramientas de seguridad. - Asegurar el cumplimiento de normativas de seguridad y privacidad. - Proponer mejoras continuas en los procesos y prácticas de seguridad. - Proveer capacitación sobre buenas prácticas de seguridad para los equipos de desarrollo y operaciones. Sistemas específicos utilizados en el puesto: - Azure DevOps - Herramientas de análisis DAST/SAST - Lenguajes de programación orientado a objetos - Vulnerability Management Conocimientos técnicos excluyentes: - DevSecOps e integración de seguridad en CI/CD pipelines. - Escaneo de vulnerabilidades en código y dependencias. - Revisión de seguridad en pull requests y código fuente. - Cumplimiento de estándares y compliance desde el pipeline (OWASP ASVS, NIST DevSecOps). - Análisis estático y dinámico de código (SAST/DAST). - Seguridad en API REST. Beneficios: - Medicina prepaga para vos y tu grupo familiar. - Reintegro de gastos por Home office. - Bono anual por cumplimiento de objetivos. - Programas de capacitación permanente para acompañar tu desarrollo profesional. - Capacitación en idiomas. - Día de tu cumpleaños libre, descuentos en distintas marcas, días extras de vacaciones, Gympass, Médico Clínico a disposición. Condiciones: - Lugar de trabajo: Puerto Madero - CABA. - Esquema de trabajo: 2 días presenciales y 3 días remoto. - Contrato directo con la empresa.
Responsabilidades
- Diseñar e implementar procesos de seguridad dentro del ciclo de vida de desarrollo.
- Colaborar con equipos de desarrollo, operaciones y seguridad para garantizar la integración de prácticas de seguridad.
- Automatizar la implementación de controles de seguridad utilizando CI/CD.
- Realizar análisis de vulnerabilidades de aplicaciones, infraestructura y redes.
- Aplicar pruebas de seguridad en el software (análisis estático y dinámico de código).
- Configurar y gestionar herramientas de monitoreo de seguridad.
- Investigar y resolver incidentes de seguridad.
- Desarrollar scripts y automatizar tareas de seguridad.
- Implementar herramientas de seguridad.
- Asegurar el cumplimiento de normativas de seguridad y privacidad.
- Proponer mejoras continuas en los procesos y prácticas de seguridad.
- Proveer capacitación sobre buenas prácticas de seguridad.
Habilidades
DevSecOpsIntegración de seguridad en CI/CD pipelinesEscaneo de vulnerabilidades en código y dependenciasRevisión de seguridad en pull requests y código fuenteCumplimiento de estándares y compliance (OWASP ASVS, NIST DevSecOps)Análisis estático y dinámico de código (SAST/DAST)Seguridad en API RESTGestión de incidentes de seguridadAutomatización de tareas de seguridadColaboraciónComunicaciónProactividad
Beneficios
- Medicina prepaga para vos y tu grupo familiar
- Reintegro de gastos por Home office
- Bono anual por cumplimiento de objetivos
- Programas de capacitación permanente
- Capacitación en idiomas
- Día de tu cumpleaños libre
- Descuentos en distintas marcas
- Días extras de vacaciones
- Gympass
- Médico Clínico a disposición
Trabajos similares
Más ofertas de Itsmconsulting
Más empleos de Tecnología y Sistemas en Buenos Aires
Swiss Medical Group · Buenos Aires
Presencialhace 22 horas
Explorar empleos relacionados
¿Te interesa empleos en Buenos Aires? Te avisamos por mail.