2453_Ingeniero Devsecops

Ubicación: Corporativo Puebla, Pue.

Retos a los que te enfrentas en esta posición:

• Integrar de forma sistemática y continua las prácticas de seguridad en el ciclo de vida de desarrollo y operaciones (DevSecOps), a través de diseñar e implementar arquitecturas seguras en entornos nube, on‑prem e híbridos; automatizando controles y pruebas de seguridad en pipelines CI/CD; para garantizar el cumplimiento normativo, la continuidad operativa y la protección de aplicaciones, datos e infraestructura.

• Asegurar que los productos y servicios liberados cumplan con controles de seguridad obligatorios y estándares corporativos antes del despliegue.

• Alinear procesos y evidencias con ISO 27001, SOC 2, PCI DSS, OWASP y políticas internas, manteniendo documentación y trazabilidad para promover una cultura DevSecOps

• Disminuir la exposición a amenazas mediante detección temprana, priorización y remediación efectiva de vulnerabilidades en código, dependencias, contenedores y configuraciones de nube.

• Implementar y mantener arquitecturas seguras, controles de acceso y principios de mínimo privilegio, elevando disponibilidad, confidencialidad e integridad de los sistemas.

• Liderar la contención técnica de incidentes y coordinar con Seguridad/Operaciones de TI la atención hasta su cierre, mitigando impacto y tiempo de recuperación.

• Integrar seguridad en CI/CD desde el diseño hasta producción (SAST, DAST, SCA, análisis de contenedores e imágenes).

• Automatizar controles y pruebas de seguridad, policies as code e IaC Security (p. ej., guardrails, validaciones en PR, firmas y escaneo de artefactos.

• Monitorear, detectar y responder a amenazas y vulnerabilidades; operar tableros y alertas, a mediante análisis de riesgos, modelado de amenazas y revisiones de arquitectura/código seguro.

• Mantener documentación de procesos, arquitectura, estándares y evidencias de cumplimiento.

Si eres una persona que cuenta con:

• Licenciatura en Sistemas, Ingeniería o campo relacionado.

• 5 años de experiencia en:

Puestos DevOps / DevSecOps, seguridad de la información, Cloud, preferiblemente dentro de entornos financieros

Integración de seguridad en las canalizaciones CI/CD s

Infraestructura como Código

Modelado de amenazas y revisiones seguras de arquitectura

Gestión y priorización de vulnerabilidades y riesgos

• Disponibilidad para viajar.

Vive la experiencia de ser Provident:

Buscamos que la remuneración de nuestros equipos sea competitiva dentro de nuestra industria, brindando bienestar económico, seguridad y bienestar para ellos y sus familias a través de una amplia oferta de valor mediante prestaciones y beneficios que ofrecemos de acuerdo con el nivel de responsabilidad que tienen nuestros colaboradores en cada posición dentro de Provident.

· Sueldo competitivo

· Vales de despensa

· Fondo de ahorro

· SGMM y Seguro dental y visual

· Seguro de vida

· Oportunidades de desarrollo a través de programas de aprendizaje constantes

¿Te interesa este reto? Postúlate por este medio y te estaremos contactando.

En Provident México, todos los procesos de reclutamiento y selección están basados en los valores de inclusión y no discriminación mostrando respeto absoluto condiciones de salud, género, raza, edad, orientación, preferencia e identidad sexual, estado civil, religión, nacionalidad y discapacidad, así como por cualquier otra diferencia, cuyo efecto se pueda considerar discriminatorio.