DevSecOps Engineer

En Progesys nos encontramos en búsqueda de un DevSecOps Engineer, para importante cliente del sector de tecnología.
Propósito del cargo
Integrar la seguridad de punta a punta en el ciclo de vida del software y la infraestructura (código, pipeline, contenedores, nube y operación), implementando, automatizando, resolviendo problemas complejos y midiendo el estado de la seguridad mediante indicadores clave.
Funciones Principales
CI/CD Seguro: Diseñar, implementar y mantener pipelines CI/CD seguros incorporando security gates.
Herramientas de Seguridad: Integrar y operar soluciones de SAST, DAST, SCA, detección de secretos y análisis de infraestructura como código (IaC).
Gestión de Vulnerabilidades: Analizar y priorizar hallazgos, acompañando activamente al equipo de desarrollo en su remediación.
SSDLC: Implementar el ciclo de vida de desarrollo seguro, abarcando requisitos de seguridad, modelado de amenazas y revisión de código.
Infraestructura como Código (IaC): Utilizar herramientas como Terraform (u otras) en entornos cloud y on-premise, aplicando estándares de hardening.
Contenedores y Orquestación: Operar y asegurar entornos Docker y Kubernetes mediante la configuración de RBAC, políticas de red (network policies), gestión de secretos e imágenes.
Resolución de Incidencias: Realizar diagnósticos y análisis de causa raíz ante fallas en pipelines, herramientas de seguridad e infraestructura.
Métricas y Monitoreo: Definir y gestionar KPIs de DevSecOps/AppSec (cobertura, MTTR, vulnerabilidades abiertas) a través de tableros, además de asegurar la observabilidad, uso de APIs, scripting y documentación de runbooks.
Requisitos Obligatorios
Formación: Título en Ingeniería en Informática, Ciberseguridad, Sistemas o carrera afín (o experiencia equivalente comprobable).
Experiencia: Mínimo 3 años de trayectoria en roles de DevSecOps, DevOps, AppSec o seguridad de infraestructura, demostrando integración efectiva de controles de seguridad en pipelines CI/CD.
Cloud & Contenedores: Experiencia práctica operando Kubernetes y entornos de nube pública (AWS, Azure o GCP).
Seguridad Aplicada: Dominio de SDLC/SSDLC, OWASP Top 10 y ASVS.
Herramientas y Control de Versiones: Manejo de Git y al menos una plataforma CI/CD (GitHub Actions, GitLab CI, Azure DevOps o Jenkins).
Seguridad de Código: Uso práctico de al menos una herramienta de SAST, DAST y SCA.
Base Técnica: Conocimientos sólidos en Linux, redes (TCP/IP, DNS, TLS), Terraform y gestión de secretos (Vault o similar).
Automatización: Habilidades de scripting (Python, Bash o PowerShell) y consumo de APIs REST.
Idiomas: Español nativo/fluido e inglés técnico.
Jornada: lunes a viernes, horario de oficina Chile
Modalidad: híbrido (presencial en Santiago 1 a 2 veces al mes; residir en Santiago o poder viajar)