? Estamos buscando un/a DevSecOps

En LIGO buscamos incorporar a nuestro equipo un/a DevSecOps que nos ayude a fortalecer la seguridad a lo largo de todo el ciclo de desarrollo y despliegue de nuestras soluciones, integrando controles automatizados, gestionando vulnerabilidades y asegurando el cumplimiento de estándares y requerimientos regulatorios.

? ¿Cuál será tu misión?
Implementar y automatizar controles de seguridad dentro del ciclo de desarrollo protegido, fortaleciendo nuestros pipelines CI/CD, aplicaciones y bases de datos, y asegurando la trazabilidad y generación de evidencias necesarias para auditorías y cumplimiento regulatorio.

? Principales responsabilidades
Diseñar, implementar y mantener pipelines CI/CD, incluyendo aplicaciones móviles Android e iOS.
Automatizar procesos de integración, pruebas y despliegue.
Implementar estrategias GitOps para la gestión y despliegue de aplicaciones.
Integrar y administrar herramientas SAST, DAST y SCA.
Ejecutar escaneos de seguridad sobre componentes, librerías y dependencias.




Automatizar evidencias de cumplimiento bajo enfoques de Compliance as Code.
Evaluar pruebas de concepto e implementar nuevas herramientas DevSecOps.
Gestionar vulnerabilidades, priorizando su remediación según criticidad y CVSS.
Implementar controles de hardening y protección de bases de datos dentro del ciclo de desarrollo seguro.
Generar evidencias técnicas, logs y reportes para auditorías y requerimientos regulatorios.
Trabajar de manera transversal con los equipos de Desarrollo, QA, Infraestructura y Seguridad.

? ¿Qué buscamos?
Formación en Ingeniería de Sistemas, Informática, Software o carreras afines.
Especialización o conocimientos sólidos en Ciberseguridad y/o DevSecOps.
Entre 4 y 6 años de experiencia en posiciones de DevOps, DevSecOps, Cloud Security o Seguridad de Aplicaciones.
Deseable experiencia en entornos financieros, fintech o medios de pago.

?️ Conocimientos técnicos
SAST: SonarQube, Veracode o similares.
SCA: Snyk, Depend

📌 DevSecOps (Lima)
🏢 Ligo
📍 Lima