Ingeniero DevSecOps Junior (Nezahualcóyotl)

DevSecOps Engineer

Referente al rol

Diseñar, implementar y optimizar procesos de integración y despliegue continuo (CI/CD), infraestructura cloud y prácticas de seguridad que permitan entregar software de manera rápida, confiable y segura, promoviendo una cultura DevSecOps dentro de los equipos de desarrollo.

Qué harás?

• Diseñar, implementar y administrar pipelines de CI/CD para automatizar procesos de integración, pruebas y despliegue.
• Integrar controles de seguridad dentro del ciclo de desarrollo y despliegue de aplicaciones.
• Automatizar infraestructura y procesos operativos utilizando Infrastructure as Code (IaC).
• Configurar, administrar y optimizar entornos cloud en AWS, Azure o Google Cloud Platform.
• Implementar herramientas de monitoreo, observabilidad y alertamiento para garantizar la disponibilidad y el rendimiento de los sistemas.
• Gestionar contenedores y plataformas de orquestación como Docker y Kubernetes.
• Identificar, analizar y mitigar vulnerabilidades en aplicaciones, infraestructura y pipelines.
• Administrar secretos, credenciales y accesos bajo principios de seguridad y buenas prácticas.
• Colaborar con equipos multidisciplinarios para impulsar una cultura de automatización, seguridad y mejora continua.
• Participar en la resolución de incidentes y en la optimización de plataformas productivas.

Experiencia

• Experiencia en roles DevOps, Cloud Engineering o DevSecOps.
• Experiencia implementando pipelines CI/CD en entornos empresariales.
• Experiencia trabajando con plataformas cloud (AWS, Azure o GCP).
• Experiencia en automatización de infraestructura y despliegues.
• Experiencia colaborando con equipos ágiles de desarrollo.

Conocimientos técnicos

• CI/CD: Jenkins, GitHub Actions, GitLab CI/CD, Azure DevOps o similares.
• Contenedores y orquestación: Docker y Kubernetes.
• Infraestructura como código: Terraform, CloudFormation o similares.
• Sistemas Linux y scripting (Bash, Python o similares).
• Herramientas de monitoreo y observabilidad como Prometheus, Grafana, Datadog, New Relic o equivalentes.
• Gestión de repositorios Git.
• Seguridad aplicada al ciclo de desarrollo:
  • SAST
  • DAST
  • Gestión de vulnerabilidades
  • Gestión de secretos
  • Seguridad en contenedores e infraestructura cloud

Deseable

• Certificaciones AWS, Azure o Google Cloud.
• Certificaciones Kubernetes.
• Certificaciones o experiencia en seguridad cloud.
• Experiencia en arquitecturas de microservicios.