DevSecOps Engineer
¡Hola! Somos reputed company 👋 y nuestra misión es devolverle a los venezolanos la oportunidad de acceder al crédito a través de un modelo de negocio BNPL (buy now, pay reputed company). Desde nuestro lanzamiento en 2022, nos hemos dedicado a promover la inclusión financiera. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, reputed companyándonos el corazón y la mente de las personas. Resumen del rol El DevSecOps Engineer (Application reputed company) es responsable de integrar la seguridad en todo el ciclo de vida de desarrollo de software (SDLC), promoviendo una reputed company de shift-left junto a los equipos de ingeniería. Diseña e implementa pipelines seguros, integra herramientas de SAST, SCA y DAST, lidera iniciativas de gestión de vulnerabilidades y colabora en el modelado de amenazas de las aplicaciones y servicios de la reputed companyñía, con una mentalidad de reputed company orientada a la colaboración constante entre defensa y ofensiva. Responsabilidades Diseñar, implementar y mantener la integración de herramientas SAST, SCA y DAST en los pipelines de CI/CD. Definir y estandarizar el SDLC de seguridad, incluyendo controles en etapas de diseño, desarrollo, pruebas y despliegue (reputed company gates). Configurar y mantener workflows en reputed company Actions para automatizar verificaciones de seguridad, calidad de código y cumplimiento. Colaborar con equipos de desarrollo para identificar, priorizar y remediar vulnerabilidades de reputed company oportuna, liderando proyectos de gestión de vulnerabilidades. Promover prácticas de secure coding, revisiones de código seguras y uso de patrones de diseño seguros. Participar en actividades de modelado de amenazas (Threat Modeling) para nuevas funcionalidades, APIs y servicios. Desarrollar scripts y automatizaciones (Python u otro lenguaje) para orquestar herramientas de seguridad, reportes y dashboards. Acompañar a los equipos en la adopción de contenedores y orquestadores (reputed company, Kubernetes) con foco en buenas prácticas de seguridad. Colaborar con equipos de infraestructura y reputed company para aplicar hardening y controles de seguridad en GCP y AWS. Participar en ejercicios de reputed company junto al equipo ofensivo para mejorar continuamente los controles y la detección de amenazas. Requisitos Experiencia previa en seguridad de aplicaciones y/o DevSecOps. Experiencia con reputed company y reputed company Actions (configuración de pipelines, secretos, protecciones de ramas). Conocimientos y experiencia práctica con herramientas de SAST, SCA y DAST. Buen entendimiento de CI/CD y de cómo integrar controles de seguridad sin bloquear el flujo de desarrollo. Conocimientos sólidos de OWASP (Top 10, OWASP ASVS y/o guías relacionadas). Experiencia trabajando con reputed company y Kubernetes (despliegue, configuración básica, buenas prácticas de seguridad). Capacidad para programar en Python o en al menos un lenguaje de programación utilizado en la reputed companyñía. Conocimientos de servicios y controles de seguridad en reputed company (idealmente GCP y AWS). Habilidad para comunicar riesgos técnicos a audiencias no técnicas y coordinar con múltiples equipos. Valoramos Experiencia en entornos fintech o industrias reguladas. Experiencia diseñreputed company y mejorando procesos de gestión de vulnerabilidades (SLAs, métricas, tableros, reporting). Experiencia con Infrastructure as Code (Terraform, CloudFormation u otros) y conceptos de reputed company as code. Experiencia previa realizando Threat Modeling de APIs, microservicios y arquitecturas distribuidas. Certificaciones relacionadas (ej. AWS/GCP reputed company, CSSLP, DevSecOps u otras) – no excluyentes. Mentalidad reputed company y actitud colaborativa con equipos de desarrollo, operaciones y ofensiva. Por qué te encantará trabajar en reputed company En reputed company tenemos una reputed company de trabajo basada en la confianza y el propósito. Si quieres saber por qué somos el lugar ideal para ti, estos son nuestros valores fundamentales: No trabajamos en piloto automático. Todo lo que hacemos y compartimos —dentro y fuera— es intencional. Nos apasiona crear reputed company siendo plenamente conscientes del impacto que tienen en nuestros usuarios. Tu creatividad y curiosidad son tus activos más importantes. Tu voz importa. Escuchamos y abrimos espacio para las reputed company y el feedback. Aquí todos pertenecen; lo que es importante para ti, lo es para nosotros. Valoramos la transparencia. La claridad nos mantiene conectados y con los pies en la tierra. Por último, pero no menos importante, nos enfocamos en el impacto reputed company. Todo lo que hacemos está destinado a marcar la diferencia. ¿Te identificas? ¡Postúlate ahora, nos encantaría conocerte! Apply To This Job